Политика ЗАО «Доброном» в отношении обработки персональных данных
УТВЕРЖДЕНО
приказ генерального директора
ЗАО «Доброном»
10.03.2026 № 119/1-ОД
ПОЛОЖЕНИЕ
о политике в отношении обработки персональных данных
(в редакции от 10 марта 2026 года)
1. Закрытое акционерное общество «Доброном» уделяет особое внимание защите персональных данных при их обработке в нашей организации и с уважением относится к соблюдению прав субъектов персональных данных.
Утверждение Положения о политике в отношении обработки персональных данных (далее – Политика) является одной из мер по обеспечению защиты персональных данных, принимаемых ЗАО «Доброном» (далее – Организация), и предусмотренных статьей 17 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее – Закон).
Политика разъясняет субъектам персональных данных, как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.
2. Политика применяется к отношениям, связанным с обработкой Организацией персональных данных пользователей сайтов ЗАО «Доброном» https://dobronom.by; https://mayak-bel.by; https://kopeechka.by; https://доброном.бел; https://dobraya.by (далее – сайт/сайты), мобильного приложения, участников программ лояльности, клиентов, потребителей, покупателей при приобретении товаров, услуг, работ, физических лиц, с которыми Организацией заключаются договоры гражданско-правового характера, представителей субъектов хозяйствования (контрагентов Организации), аффилированных лиц Организации, кандидатов на трудоустройство.
Политика не применяется к обработке персональных данных в процессе трудовой деятельности и при осуществлении административных процедур (в отношении работников и бывших работников), а также пользователей интернет-сайтах в части куки-файлов.
Почтовый адрес Организации: 220073, г. Минск, пер. Загородный 1-й, 20-23;
e-mail: info@dobronom.by
3. Настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети интернет на сайтах Организации, а также размещается в свободном доступе в розничных магазинах Организации.
4. Организация осуществляет обработку персональных данных в следующих случаях:
| Цели обработки персональных данных | Категории субъектов персональных данных, чьи данные подвергаются обработке | Перечень обрабатываемых персональных данных | Правовые основания обработки персональных данных | Срок хранения персональных данных |
|---|---|---|---|---|
| Рассмотрение и направление ответа на поступившие обращения (в розничных магазинах и офисе при рассмотрении обращений), в том числе внесенных в книгу замечаний и предложений, анализ обращений |
1. Лица, направившие обращение 2. Иные лица, чьи персональные данные указаны в обращении |
Фамилия, собственное имя, отчество (при его наличии) либо инициалы, адрес места жительства (места пребывания), суть обращения, иные персональные данные, указанные в обращении. Для заявлений субъектов персональных данных – данные, указанные в статье 14 Закона |
Абзац 20 статьи 6 Закона (законодательство об обращениях граждан и юридических лиц) |
5 лет с даты последнего обращения 5 лет после окончания ведения книги замечаний и предложений |
| Переписка по вопросам, связанным с деятельностью организации, посредством форм обратной связи, онлайн чата на сайте либо социальных сетей |
1. Лица, направившие обращение 2. Иные лица, чьи персональные данные указаны в обращении | Имя, электронная почта, суть обращения, иные персональные данные, указанные в обращении |
В случае заключения и исполнения договора с ФЛ или ИП – абзац 15 статьи 6 Закона В случае заключения и исполнения договора с ЮЛ – абзац 15 статьи 6 Закона и абзац 8 статьи 6 Закона В случае переписки вне договора – согласие субъекта персональных данных |
Если договор не заключен – 1 год При заключении договора – 3 года после завершения переписки При наличии согласия – до истечения срока действия согласия или его отзыва |
| Рассмотрение обращений клиентов, поступивших в колл-центр | Лица, обратившиеся в колл-центр | Номер телефона, иные персональные данные, указанные в обращении | В зависимости от условий (договор / согласие) | 1 год / 3 года / до отзыва согласия |
| Оказание клиентской поддержки и обратной связи по вопросам работы программы лояльности, улучшения качества товаров и услуг | Лица, обратившиеся за клиентской поддержкой и обратной связью | Фамилия, имя, отчество, дата рождения, номер телефона, суть обращения, иные персональные данные, указанные в обращении |
В случае заключения и исполнения договора с ФЛ или ИП – абзац 15 статьи 6 Закона В случае заключения и исполнения договора с ЮЛ – абзац 15 статьи 6 Закона и абзац 8 статьи 6 Закона В случае переписки вне договора – согласие субъекта персональных данных |
Если договор не заключен – 1 год При заключении договора – 3 года после завершения переписки При наличии согласия – до истечения срока действия согласия или его отзыва |
| Предварительная запись на личный прием | Лица, обращающиеся на личный прием | Фамилия, собственное имя, отчество (при наличии) либо инициалы, контактный телефон, суть вопроса |
Абзац 20 статьи 6 Закона (законодательство об обращениях граждан и юридических лиц) | 5 лет со дня предварительной записи |
| Регистрация и участие субъекта персональных данных в программах лояльности, обращение карт лояльности, верификация номера телефона | Участники программ лояльности | Фамилия (обязательно для работников и при участии в программе по предоставлению скидок), имя, отчество (обязательно в отдельных случаях), пол, дата рождения, номер телефона, место проживания, адрес электронной почты, номер бонусной карты, сведения о социальных статусах | Согласие субъекта персональных данных | До истечения срока действия согласия либо его отзыва (ограничение 3 года) |
| Создание, регистрация и использование личного кабинета в мобильном приложении «Smart Pay» и/или на сайте | Участники программ лояльности | Фамилия, имя, отчество (необязательно), дата рождения, номер телефона, адрес электронной почты, логин, пароль, ManID, сведения об устройстве | Согласие субъекта персональных данных | До истечения срока действия согласия либо его отзыва (ограничение 3 года) |
| Проведение маркетинговых и рекламных активностей (акции, конкурсы, игры) | Клиенты, потребители, пользователи сайтов, участники программ лояльности | Фамилия, имя, отчество, пол, номер телефона, email, номер карты, дата рождения | Согласие субъекта персональных данных | До истечения срока действия согласия либо его отзыва (до 3 лет) |
| Направление рекламной рассылки | Пользователи | Имя, email, телефон, адрес проживания | Согласие субъекта персональных данных | До 3 лет |
| Направление информационной рассылки | Пользователи | Имя, email, телефон, адрес проживания | Согласие субъекта персональных данных | До 3 лет |
| Рассмотрение заявки о трудоустройстве | Кандидаты | ФИО, дата рождения, гражданство, образование, опыт работы, контакты, сведения о судимости (при необходимости) | Согласие / абз. 16 / абз. 19 ст. 6 Закона | 1 год / 1 месяц / до отзыва согласия |
| Формирование и ведение резерва кадров | Кандидаты | ФИО, образование, опыт, контакты | Согласие субъекта персональных данных | 1 год |
| Определение круга и учет аффилированных лиц | Аффилированные лица | ФИО, сведения о родстве | Абзац 20 статьи 6 Закона | 3 года |
| Заключение, исполнение и прекращение договоров | Контрагенты | ФИО, должность, иные данные | Договор | 3–10 лет |
| Участие в закупках | Представители организаций | ФИО, должность | Закон | 5–10 лет |
| Бухгалтерский и налоговый учет | Работники, клиенты | ФИО и учетные данные | Закон | По законодательству |
| Архив и документооборот | Физические лица | ФИО, данные документов | Закон | По законодательству |
| Отчетность | Физические лица | Данные по форме | Закон | По законодательству |
| Запросы госорганов | Физические лица | По запросу | Закон / согласие | По законодательству |
| Судебные процессы | Клиенты, контрагенты | ФИО, контакты | Закон | По законодательству |
5. Организация осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей и не допускает их избыточной обработки.
6. Трансграничная передача персональных данных
Организация осуществляет трансграничную передачу персональных данных для коммуникации с пользователями социальных сетей и мессенджеров, а также при взаимодействии с подрядчиками за пределами Республики Беларусь.
Передача допускается при наличии надлежащего уровня защиты либо в случаях, предусмотренных законодательством.
Организация информирует о рисках, связанных с отсутствием надлежащего уровня защиты персональных данных в отдельных государствах.
7. Обработка с привлечением уполномоченных лиц
Организация привлекает третьих лиц для обработки персональных данных и заключает соответствующие соглашения.
8. Права субъекта персональных данных
- Право отозвать согласие
- Право на получение информации
- Право на изменение данных
- Право на удаление данных
- Право на обжалование
9. Порядок реализации прав
Заявление подается в письменной форме или в виде электронного документа по адресу: info@dobronom.by