Минск
    Валюта
    • RUB Российский рубль
    • BYN Белорусский рубль
    • KZT Казахстанский тенге
    • AMD Армянский драм
    • KGS Киргизский сом
    • UZS Узбекский сум
    • USD Доллар США
    • AZN Азербайджанский манат
    Баланс:

    Политика обработки персональных данных

    Общие положения

    1. Настоящая Политика обработки персональных данных (далее – Политика) определяет политику общества с ограниченной ответственностью «ИМВБРБ» (далее – Общество или ИМВБРБ) в отношении обработки персональных данных пользователей сайта https://www.wildberries.by, владельцем которого является ИМВБРБ.
    2. Настоящая Политика разработана с учетом требований Конституции Республики Беларусь, Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее – Закон) и иных нормативных правовых актов Республики Беларусь в области персональных данных.
    3. ИМВБРБ является оператором персональных данных.
    4. В информационном ресурсе ИМВБРБ, расположенном по адресу https://www.wildberries.by (далее – Сайт), обрабатываются персональные данные следующих субъектов данных:
      • пользователи;
      • покупатели.
    5. Текст Политики доступен в сети Интернет по ссылке: https://www.wildberries.by/services/politika-obrabotki-personalnyh-dannyh .
    6. Текст Правил пользования торговой площадки доступен в сети Интернет по ссылке: https://www.wildberries.by/services/terms .
    7. Текст Политики обработки файлов cookie, применяемых на Сайте wildberries.by доступен в сети Интернет по ссылке: https://www.wildberries.by/services/cookies-policy .
    8. Действие настоящей Политики распространяется на все процессы по обработке персональных данных Пользователей, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных, осуществляемые с использованием средств автоматизации и без использования таких средств.
    9. В настоящей Политике используются следующие термины:
      1. Блокирование ПД – прекращение доступа к ПД без их удаления;
      2. Доступ к ПД – возможность правомерного ознакомления с персональными данными, с соблюдением их конфиденциальности;
      3. Запрос субъекта ПД или Запрос – заявление, посредством подачи которого субъект ПД выражает свое желание реализовать установленное законодательством прав в отношении ПД;
      4. Персональные данные или ПД – любая информация, относящаяся к идентифицированному физическому лицу, которое идентифицировано или физическому лицу, которое может быть идентифицировано;
      5. Покупатель – Пользователь, оформивший заказ на Сайте согласно условиям оферты;
      6. Пользователь – физическое лицо, зарегистрировавшее личный кабинет на Сайте и использующее личный кабинет любым способом, предусмотренным Правилами пользования Сайта;
      7. Обезличивание ПД – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность ПД конкретному субъекту ПД;
      8. Обработка ПД – любое действие или совокупность действий, совершаемые с ПД, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление ПД;
      9. Обработка ПД с использованием средств автоматизации – обработка ПД с помощью средств вычислительной техники, при этом такая обработка не может быть признана осуществляемой исключительно с использованием средств автоматизации только на том основании, что ПД содержатся в информационной системе ПД либо были извлечены из нее;
      10. Обработка ПД без использования средств автоматизации – действия по обработке ПД, осуществляемые при непосредственном участии человека, если при этом обеспечивается поиск ПД и (или) доступ к ним по определенным критериям (картотеки, списки, базы данных, журналы и др.);
      11. Общество или Оператор – Общество с ограниченной ответственностью «ИМВБРБ», зарегистрированное в ЕГР под номером 193630204, расположенное по адресу: 220036, г. Минск, ул. Грушевская 21, помещение 217;
      12. Предоставление ПД – действия, направленные на ознакомление с ПД определенного лица или круга лиц;
      13. Распространение ПД – действия, направленные на ознакомление с ПД неопределенного круга лиц;
      14. Сайтhttps://www.wildberries.by;
      15. Удаление ПД – действия, в результате которых становится невозможным восстановить ПД в информационных ресурсах (системах), содержащих ПД, и (или) в результате которых уничтожаются материальные носители ПД;

    Категории субъектов персональных данных. содержание и объем персональных данных, цели обработки персональных данных

    1. Общество обрабатываются персональные данные указанные в Таблице ниже.
      Субъект данных Цель(и)обработки данных Какие данные обрабатываются Основание осуществления обработки Срок хранения
      Пользователь 2.1.1. Регистрация и использование личного кабинета для последующего совершения заказов на Сайте, включая информирование о событиях в личном кабинете
      • Номер телефона;
      • Сведения об устройстве (IP адресе устройства), браузере, версии приложения.
      Абз. 15 ч. 1 ст. 6 Закона (принятие условий Правил пользования торговой площадкой при регистрации и авторизации) До расторжения договора посредством удаления личного кабинета
      2.1.2. Получение информации Пользователем посредством работы с электронным помощником на Сайте. Данные, которые Пользователь оставляет в личном кабинете после регистрации, но до оформления заказа Товара на Сайте, а именно:
      • Номер телефона;
      • Адрес электронной почты (не обязательно);
      • Фамилия (необязательно);
      • Имя (необязательно);
      • Отчество (необязательно);
      • Пол (необязательно);
      • Размер одежды (необязательно).
      Абз. 15 ч. 1 ст. 6 (Принятие условий Правил пользования торговой площадкой при регистрации и авторизации) До расторжения договора посредством удаления личного кабинета
      2.1.3. Предоставление возможности сохранять данные способа оплаты для последующей оплаты заказов на сайте в упрощенном порядке без ввода данных
      • Реквизиты электронных средств платежа (номер, срок действия, код CVV/CVC).
      Абз. 15 ч. 1 ст. 6 Закона. (Принятие условий Правил пользования торговой площадкой при регистрации и авторизации) До расторжения договора посредством удаления личного кабинета
      Покупатель 2.1.4. Заключение и исполнение договора, включая оформление заказа, контроль статуса заказа и решение проблем по вопросам, относящимся к оформленным Покупателем заказам на Сайте. Данные, которые Покупатель оставляет для оформления заказа Товара на Сайте, а именно:
      • Номер телефона;
      • Сведения об устройстве (IP адресе устройства), браузере, версии приложения;
      • Адрес электронной почты (не обязательно);
      • Фамилия (необязательно);
      • Имя (необязательно);
      • Реквизиты электронных средств платежа (номер, срок действия, код CVV/CVC).
      Абз. 15 ч. 1 ст. 6 Закона (Принятие условий Правил пользования торговой площадкой при регистрации и авторизации, в том числе заключение договора купли-продажи на Сайте) 3 года после окончания срока действия договора, контракта, при условии проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора, контракта.
      2.1.5. Доставка товара.
      • Номер телефона;
      • Адрес доставки или адрес пункта выдачи заказа.
      Абз. 15 ч. 1 ст. 6 Закона (Принятие условий Правил пользования торговой площадкой при регистрации и авторизации, в том числе заключение договора купли-продажи на Сайте) 30 дней с даты доставки товара.
      2.1.6. Рассмотрение обращений, в том числе внесенных в книгу замечаний и предложений.
      • Ф.И.О.;
      • Адрес;
      • Иные
      персональные данные, указанные в обращении.
      Абз. 20 ст. 6 Закона, Закон Республики Беларусь от 07.05.2021 № 99-1 «Об обращениях граждан и юридических лиц». 5 лет.
      2.1.7. Предоставление возможности опубликовать отзыв на товар на Сайте
      • Имя (необязательно)
      Абз. 15 ч. 1 ст. 6 (Принятие условий Правил пользования торговой площадкой при регистрации и авторизации) До расторжения договора посредством удаления личного кабинета
    2. Общество осуществляет коммуникации с субъектами, не являющиеся необходимыми для предоставления функционала Сайта, исключительно в отношении субъектов ПД, в личных кабинетах которых установлено разрешение на осуществление соответствующих коммуникаций по конкретным каналам.
    3. Содержание и объем обрабатываемых ПД определены в соответствии с указанными целями их обработки.
    4. В соответствии с требованиями Постановления Совета Министров Республики Беларусь от 23.11.2018 № 850 Общество обеспечивает идентификацию и хранение сведений о сетевом (IР) адресе устройства Пользователя, присвоенном при регистрации Пользователя на интернет-ресурсе.
    5. Общество вправе обрабатывать ПД Пользователей в целях защиты от мошенничества, защиты личных кабинетов Пользователей для защиты законных интересов на условиях Правил пользования торговой площадки. Такая обработка заключается в анализе активности Пользователей, а в случае обнаружения предположительно подозрительной активности – в том числе в ограничении возможности использовать отдельные функции на время принятия финального решения работниками Общества или уполномоченными Обществом третьими лицами, если такие лица указаны в перечне уполномоченных лиц.
    6. Обработка персональных данных Пользователей осуществляется не дольше, чем этого требуют заявленные цели обработки персональных данных, или в течение предусмотренного законодательством срока.
    7. Общество не проверяет достоверность предоставляемой Пользователями информации, дееспособность Пользователей.
    8. Обработка персональных данных Пользователя может производиться как с использованием средств автоматизации, так и без их использования.
    9. Общество вправе поручить обработку персональных данных от своего имени или в своих интересах уполномоченному лицу на основании заключаемого с этим лицом договора.
    10. В связи со своей хозяйственной деятельностью Общество осуществляет трансграничную передачу персональных данных на территорию Российской Федерации.
    11. Общество будет обрабатывать ПД Пользователей следующими способами: сбор, систематизация, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных, передача, в том числе трансграничная, в целях, указанных в п. 2.1 настоящей Политики.

    Права и обязанности пользователей как субъектов персональных данных

    1. Пользователь, предоставляющий Обществу свои ПД, имеет право:
      1. путем подачи в адрес Общества соответствующего Запроса получать информацию, касающуюся обработки ПД, содержащую:
        • наименование и место нахождения Общества;
        • подтверждение факта, правовых оснований и целей обработки ПД;
        • перечень ПД и источники их получения;
        • срок обработки персональных данных;
        • наименование и место нахождения Уполномоченного лица, если обработка ПД поручена такому лицу;
        • иную информацию, предусмотренную законодательством Республики Беларусь. Общество в течение 5 рабочих дней после получения Запроса предоставит Пользователю указанную выше информацию либо уведомит о причинах отказа в ее предоставлении.
      2. Если ПД являются неполными, устаревшими или неточными, путем подачи соответствующего Запроса требовать от Общества изменения или дополнения его/ее ПД при наличии оснований, подтвержденных соответствующими документами. Пользователь к своему Запросу, содержащему соответствующее требование, должен приложить соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в ПД. Общество в течение 15 дней после получения Запроса внесет соответствующие изменения и уведомит об это Субъекта ПД, либо уведомит о причинах отказа во внесении таких изменений.
      3. Путем подачи в адрес Общества соответствующего Запроса получать от Общества информацию о предоставлении своих ПД третьим лицам один раз в календарный год бесплатно. Общество в течение 15 дней после получения Запроса предоставит Пользователю информацию о том, какие ПД Пользователя и кому предоставлялись в течение года, предшествовавшего дате подачи Запроса, либо уведомит о причинах отказа в ее предоставлении.
      4. Путем подачи в адрес Общества соответствующего Запроса требовать от Общества и Уполномоченных лиц уничтожить его/ее ПД, если обработка осуществляется при отсутствии оснований для обработки ПД, предусмотренных законодательством Республики Беларусь. Общество в течение 15 дней после получения Запроса прекратит обработку ПД, а также осуществит их удаление (обеспечит прекращение обработки ПД, если их удаление будет отсутствовать техническая возможность удаления ПД), примет меры по недопущению дальнейшей обработки ПД, включая их блокирование, и уведомит об этом Пользователя в тот же срок.
        Общество вправе отказать в удовлетворении требований о прекращении обработки его ПД и (или) их удалении при наличии оснований для обработки ПД, предусмотренных законодательством, в том числе если они являются необходимыми для заявленных целей их обработки, с уведомлением об этом Пользователя в пятнадцатидневный срок.
      5. Обжаловать действия (бездействия) и решения Общества, нарушающие права Пользователя при обработке его ПД, в Национальном центре защиты персональных данных (далее – НЦЗПД) в порядке, установленным законодательством.
    2. Для реализации прав, указанных в пунктах 3.1.1-3.1.5, Пользователь подает Обществу заявление в письменной форме либо в виде электронного документа, которое должно содержать:
      1. Фамилию, имя, отчество (если имеется);
      2. Адрес места жительства (места пребывания) Пользователя;
      3. Дату рождения Пользователя;
      4. Идентификационный номер Пользователя, при отсутствии такого номера - номер документа, удостоверяющего личность, в случаях, если эта информация указывалась Пользователем или Покупателем;
      5. Изложение сути требований;
      6. Личную подпись либо электронную цифровую подпись. Общество предоставит Субъекту ПД ответ на заявление в форме, соответствующей форме подачи Заявления, если в самом Заявлении не указано иное.
    3. Требование прекращения обработки персональных данных и / или их удаления:
      1. Пользователь вправе воспользоваться встроенной функцией самостоятельного удаления личного кабинета по кнопке «Удалить профиль» на Сайте. Обработка данных Пользователя будет прекращена, а сами данные удалены в соответствии с условиями, указанными в п. 2.1, если иное не предусмотрено Законом. В случае, если у Покупателя есть активные заказы или задолженности перед Обществом удаление личного кабинета (и данных личного кабинета) будет временно недоступно до исполнения обязанностей Вайлдберриз и Покупателя по отношению друг к другу.
      2. Пользователь вправе требовать от Общества прекращения обработки персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных законодательством Республики Беларусь.
      3. Общество в течение 15 дней после получения заявления в соответствии с его содержанием прекратит обработку ПД, а также осуществит их удаление (обеспечит прекращение обработки ПД, а также их удаление Уполномоченными лицам, если таковые имеются) и уведомит об этом Пользователя. Если у Общества будет отсутствовать техническая возможность удаления ПД, Общество примет меры по недопущению дальнейшей обработки ПД, включая их блокирование, и уведомит об этом Пользователя в тот же срок. Общество вправе отказать Пользователю в удовлетворении требований о прекращении обработки его ПД и (или) их удалении при наличии оснований для обработки ПД, предусмотренных законодательством.
    4. Пользователь обязан:
      1. предоставлять Обществу достоверные ПД;
      2. своевременно сообщать Обществу об изменениях и дополнениях своих ПД;
      3. осуществлять свои права в соответствии с законодательством Республики Беларусь и настоящей Политикой;
      4. исполнять иные обязанности, предусмотренные законодательством Республики Беларусь и настоящей Политикой.

    Обязательства общества по защите персональных данных. режим конфиденциальности

    1. Общество обязуется:
      1. обеспечить режим конфиденциальности в отношении ПД;
      2. предоставить Пользователю информацию о ПД, касающуюся обработки его ПД в течение 5 (пяти) рабочих дней, если иной срок не установлен законодательными актами Республики Беларусь, с даты получения Запроса Пользователя о предоставлении такой информации, или предоставить мотивированный отказ;
      3. предоставить в течение 15 (пятнадцати) дней после получения соответствующего Запроса Пользователя информацию о том, какие ПД этого Пользователя и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомить Пользователя о причинах отказа в ее предоставлении;
      4. вносить в течении 15 (пятнадцати) дней изменения и дополнения в ПД, которые являются неполными, устаревшими или неточными, на основании Запроса Пользователя и соответствующих документов, подтверждающих их подлинность, за исключением случаев, когда иной порядок внесения изменений в ПД установлен законодательными актами Республики Беларусь либо если цели обработки ПД не предполагают последующих изменений таких ПД;
      5. в течении 15 (пятнадцати) дней прекратить обработку ПД, а также осуществить их удаление или блокирование (обеспечить прекращение обработки ПД, а также их удаление или блокирование компетентным работником Общества), если цель их обработки достигнута при отсутствии иных оснований для обработки ПД, в случае требования прекращения обработки ПД Пользователя, а также в случаях, предусмотренных законодательством Республики Беларусь;
      6. при отсутствии технической возможности удаления ПД, Общество обязуется принять меры по недопущению дальнейшей обработки ПД, включая их блокирование;
      7. уведомлять Национальный центр по защите персональных данных Республики Беларусь о нарушениях систем защиты ПД незамедлительно, но не позднее 3 (трех) рабочих дней после того, как Обществу стало известно о таких нарушениях;
      8. выполнять иные обязанности, предусмотренные законодательством Республики Беларусь.

    Порядок предоставления доступа к персональным данным третьим лицам

    1. Общество предоставляет ПД по запросам (требованиям) органов государственной власти и управления, органов местного самоуправления, контролирующих органов, правоохранительных органов, иных компетентных органов и организаций, имеющих право получать такую информацию в соответствии с законодательством. Персональные данные предоставляются исключительно по мотивированному, обоснованному и законному требованию государственного органа или иного полномочного лица.
    2. Общество может привлекать третьих лиц (далее – Уполномоченные лица) к обработке персональных данных Пользователей для реализации целей, относительно которых Пользователи предоставили Обществу свои персональные данные.
    3. Общество может привлекать следующих Уполномоченных лиц:
      Уполномоченное лицо Цель передачи Категории субъектов Перечень данных Правовое основание
      ООО «Вайлдберриз» Предоставление ИМВБРБ информационного-технологического сопровождения, услуг контактного центра и рассылки push- и email-сообщений Пользователи; Покупатели Данные, указанные в п. 2.1 Договор
      УП «А1» Рассылка СМС-сообщений Пользователи; Покупатели Номер телефона Договор
      ООО «Надежные программы» Предоставление услуги защищенного хостинга Пользователи; Покупатели Данные, указанные в п. 2.1 Договор
    4. Общество предоставляет доступ к ПД третьим лицам в соответствии с требованиями законодательства о ПД:
    5. Общество передает только минимальный объем данных, необходимый третьему лицу;
    6. Общество работает только с теми третьими лицами, которые могут обеспечить соответствующий уровень защиты ПД;
    7. в случае если третье лицо действует как Уполномоченное лицо, оно может обрабатывать ПД только в соответствии с утвержденными инструкциями Общества и в соответствии с договором с ним, и не может использовать ПД для иных целей.

    Трансграничная передача персональных данных

    1. Общество осуществляет передачу персональных данных Пользователей на территорию Российской Федерации в адрес ООО «Вайлдберриз» (Юридический адрес: 142181 Московская область, г. Подольск, деревня Коледино, Территория Индустриальный парк Коледино, д. 6, стр. 1, ОГРН 1067746062449), которое является Уполномоченным лицом на обработку ПД на основании договора, заключенного с Обществом и осуществляет обработку ПД в интересах Общества.
    2. Правовым основанием передачи ПД Обществом в адрес ООО «Вайлдберриз» является заключенный договор.
    3. На территории Российской Федерации обеспечивается надлежащий уровень защиты прав субъектов персональных данных
    4. Оператор несет ответственность перед Пользователями за действия Уполномоченного лица при обработке ПД.

    Заключительные положения

    1. Настоящая Политика вступает в силу с даты ее подписания.
    2. Общество оставляет за собой право изменять настоящую Политику по мере необходимости, например, в соответствии с изменениями в законодательстве Республики Беларусь, в процедурах Общества или требованиями, предъявляемыми НЦЗПД.
    3. Все изменения Политики будут опубликованы по веб-адресу https://www.wildberries.by/services/politika-obrabotki-personalnyh-dannyh , а если изменения существенны, мы уведомим Вас. Общество рекомендует Вам регулярно посещать сайт для получения актуальной информации.
    4. Контакты Оператора:
      Общество с ограниченной ответственностью «ИМВБРБ»
      Адрес: 220036, г. Минск, ул. Грушевская, дом 21, помещение 217
      Электронная почта:  dpo@wbr.by
      Телефон: +375 17 388 60 00

    Чаты

    Подключение…

    W

    Поддержка Wildberries

    Я Лина – виртуальный помощник службы поддержки. Если у Вас возник вопрос - задайте его в этом чате, и я с удовольствием отвечу на него.

    Ничего не нашлось