Политика обработки персональных данных

1. Основные положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика):

1.1.1. Определяет деятельность Общества с ограниченной ответственностью «ИКСЫ», место нахождения: Республика Беларусь, 223053, г.Минск, ул. Долгиновский тракт, д. 185, ком. 4 (далее — Продавец или Оператор), в отношении обработки персональных данных, направлена на обеспечение защиты персональных данных, прав и свобод физических лиц при обработке их персональных данных;

1.1.2. Применяется к отношениям, связанным с обработкой ООО «ИКСЫ» персональных данных:
— пользователей сайта x-core.by (далее — сайт),
— клиентов при обращении в контакт-центр ООО «ИКСЫ»,
— клиентов — потребителей при приобретении товаров, услуг, иных программ и сервисов в ООО «ИКСЫ», интернет-магазине x-core.by,
— пользователей ИИ-помощника (чат на сайте и Telegram-бот @xcore_service_bot),
— лиц, подавших заявки о трудоустройстве, прохождении стажировки, практики, ведения кадрового резерва,
— лиц, направивших обращение в адрес ООО «ИКСЫ».

1.1.3. Действует в отношении всех персональных данных, которые обрабатывает Оператор;

1.1.4. Разработана в соответствии с действующим законодательством Республики Беларусь, в том числе Законом Республики Беларусь от 07.05.2021 N 99-З «О защите персональных данных», от 10.11.2008 г. № 455-З «Об информации, информатизации и защите информации», Законом Республики Беларусь от 21.07.2008 г. № 418-З «О регистре населения» и иными нормативными правовыми актами, регулирующих отношения, связанные с деятельностью Оператора;

1.1.5. Публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте x-core.by;

1.1.6. Действует с момента ее утверждения.

2. Объем и цели обработки персональных данных. Срок хранения персональных данных

2.1. Правовыми основаниями обработки персональных данных является согласие субъекта персональных данных, за исключением случаев, установленных законодательством Республики Беларусь, когда обработка персональных данных осуществляется без получения такого согласия.

2.1.1. Согласие субъекта персональных данных представляет собой свободное, однозначное, информированное выражение его воли, посредством которого он разрешает обработку своих персональных данных.

2.2. Содержание и объем персональных данных определяется необходимостью достижения конкретных целей их обработки, а также необходимостью Оператора реализовать свои права и обязанности, а также права и обязанности соответствующего субъекта.

2.3. Оператор может обрабатывать следующие персональные данные для установленных целей:

2.3.1. Заключение, исполнение, изменение и расторжение договора с Клиентами
Обрабатываемые персональные данные:
— фамилия, имя, отчество;
— номер телефона;
— адрес электронной почты;
— адрес доставки;
— адрес места жительства;
— банковские реквизиты;
— запись телефонного разговора;
— иные данные (по усмотрению Клиента) предоставляемые клиентом (его представителем) в рамках заключения и исполнения договора.
Основание: договор (аб. 15 ст. 6 Закона Республики Беларусь от 07.05.2021 N 99-З «О защите персональных данных»), п. 66 Постановления Министерства юстиции Республики Беларусь от 24.05.2012 N 140 (ред. от 30.09.2021) «О перечне типовых документов Национального архивного фонда Республики Беларусь»
Срок хранения персональных данных: 3 года после окончания срока действия договора, при проведении налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась — 10 лет после окончания срока действия договора

2.3.2. Для создания и использования личного кабинета на Сайте и/или приложении (добавления товаров в избранное, создание списка покупок и т. д.), анализа данных
Обрабатываемые персональные данные:
— адрес электронной почты.
Основание: согласие*
Срок согласия на обработку персональных данных: в течение 1 года с момента получения согласия

2.3.3. Для идентификации субъекта персональных данных, зарегистрированного на Сайте, в мобильном приложении x-core.by, в том числе в рекламных акциях, рекламных играх и т. д.
Обрабатываемые персональные данные:
— фамилия, имя, отчество (опционально);
— номер телефона;
— адрес электронной почты;
— дата рождения (опционально);
— пол (опционально).
Основание: согласие*
Срок согласия на обработку персональных данных: в течение 1 года с момента получения согласия

2.3.4. Для создания (оформления) заказа, предварительного заказа покупки, контроля статуса заказа, учета продаж в системе, анализа данных.
Обрабатываемые персональные данные:
— фамилия, имя, отчество (опционально);
— номер телефона;
— адрес электронной почты;
— адрес.
Основание: согласие*
Срок согласия на обработку персональных данных: в течение 1 месяца с момента получения согласия

2.3.5. Для проведение статистических исследований, а также для продвижения услуг на рынке путем осуществления прямых контактов с покупателем с помощью различных средств связи, включая, но не ограничиваясь: почтовая рассылка, электронная почта, телефон, факсимильная связь, сеть Интернет.
Обрабатываемые персональные данные:
— номер телефона;
— адрес электронной почты.
Основание: согласие*
Срок согласия на обработку персональных данных: в течение 3 лет с момента получения согласия

2.3.6. Для оформления заявки на сайте www.x-core.by с целью привлечения кредитных средств банка для совершения покупки, предоставления рассрочки для совершения покупки.
Обрабатываемые персональные данные:
— фамилия, имя, отчество;
— номер телефона.
Основание: согласие*
Срок согласия на обработку персональных данных: в течение 1 месяца с момента получения согласия

2.3.7. Для получения информации о заказе, о поступлении товара, о снижении цены на товар посредством электронной связи, SMS, Viber, E-mail и иных средств связи.
Обрабатываемые персональные данные:
— имя;
— адрес электронной почты.
Основание: согласие*
Срок согласия на обработку персональных данных: в течение 3 лет с момента получения согласия

2.3.8. Для проведения маркетинговых и (или) рекламных активностей (акций, конкурсов, игр и других мероприятий), анализа данных.
Обрабатываемые персональные данные:
— фамилия, имя, отчество (опционально);
— паспортные данные (опционально);
— номер телефона;
— адрес электронной почты;
— дата рождения.
Основание: согласие*
Срок согласия на обработку персональных данных: в течение 1 месяца с момента получения согласия

2.3.9. Для получения рекламной, новостной, технической рассылки, анализа данных.
Обрабатываемые персональные данные:
— номер телефона;
— адрес электронной почты.
Основание: согласие*
Срок согласия на обработку персональных данных: в течение 3 лет с момента получения согласия

2.3.10. Для установления с пользователем Сайта, обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта и (или) приложения, оказания услуг.
Обрабатываемые персональные данные:
— номер телефона;
— адрес электронной почты.
Основание: согласие*
Срок согласия на обработку персональных данных: в течение 3 лет с момента получения согласия

2.3.11. Для рассмотрения, опубликования и анализа отзывов, вопросов на Cайте, анализа данных.
Обрабатываемые персональные данные:
— имя;
— номер телефона;
— адрес электронной почты (опционально).
Основание: согласие*
Срок согласия на обработку персональных данных: в течение 1 месяца с момента получения согласия

2.3.12. Для рассмотрения заявки о трудоустройстве, прохождении стажировки, практики, ведения кадрового резерва.
Обрабатываемые персональные данные:
— имя;
— номер телефона;
— иные данные, указанные в анкете.
Основание: согласие*
Срок согласия на обработку персональных данных: 1 год с момента поступления заявки или абз. 16 ст. 6 Закона Республики Беларусь от 07.05.2021 N 99-З «О защите персональных данных» абз. 16 ст. 6 Закона (при направлении (предоставлении) резюме (анкеты) в письменном виде или в виде электронного документа)
Срок хранения персональных данных: 1 год с момента поступления резюме (анкеты) согласно пункту 645 Постановление Министерства юстиции Республики Беларусь от 24.05.2012 N 140 (ред. от 30.09.2021) «О перечне типовых документов Национального архивного фонда Республики Беларусь»

2.3.13. Для рассмотрения обращений, в том числе внесенных в книгу замечаний и предложений
Обрабатываемые персональные данные:
— фамилия, имя, отчество (либо инициалы);
— адрес места жительства (места пребывания);
— суть обращения;
— иные персональные данные, указанные субъектом в обращении.
Основание: Выполнение обязанностей (полномочий), предусмотренных законодательными актами (аб. 20 ст. 6 и аб.16 п. 2 ст. 8 Закона, п. 1 ст. 3 Закона Республики Беларусь «Об обращениях граждан и юридических лиц»)
Срок хранения: 5 лет с даты последнего обращения; 5 лет после окончания ведения книги замечаний и предложений

2.3.14. Для консультирования пользователей, подбора товаров и приёма сервисных заявок с помощью ИИ-помощника — автоматизированного чата на Сайте и Telegram-бота @xcore_service_bot.
Обрабатываемые персональные данные:
— текст переписки с ИИ-помощником, включая сведения, которые субъект сообщает в ней по своему усмотрению;
— имя;
— номер телефона;
— при обращении через Telegram — идентификатор аккаунта Telegram, отображаемое имя аккаунта и имя пользователя (username), если оно установлено;
— при оформлении сервисной заявки — сведения об устройстве и неисправности, дата покупки, фотография гарантийного талона (по желанию субъекта).
Основание: согласие*, выражаемое нажатием кнопки подтверждения в чате до начала переписки.
Особенности обработки. Для формирования ответов ИИ-помощника текст переписки предоставляется получателям персональных данных — поставщикам сервисов искусственного интеллекта Anthropic PBC и OpenAI, L.L.C. (Соединённые Штаты Америки), а переданные в чат фотографии — OpenAI, L.L.C.; данные аккаунта Telegram этим поставщикам отдельно не передаются, однако могут содержаться в тексте переписки, если субъект сообщил их в ней. США не включены в перечень государств, на территории которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных. Риски такой трансграничной передачи: отсутствие в США единого специализированного независимого органа надзора в сфере защиты персональных данных, широкие возможности доступа государственных органов США к данным, ограниченные возможности реализации субъектом своих прав и требования об удалении данных на территории США. При обращении через Telegram-бот данные аккаунта Telegram, сообщения и переданные файлы обрабатываются также с использованием инфраструктуры мессенджера Telegram за пределами Республики Беларусь, в том числе в государствах, не обеспечивающих надлежащий уровень защиты прав субъектов персональных данных, — с аналогичными рисками: применение иностранного законодательства, возможность доступа иностранных государственных органов к данным, ограниченные возможности реализации прав субъекта. Сервисные заявки, оформленные через ИИ-помощника (в том числе в чате на Сайте), передаются менеджерам Оператора также с использованием инфраструктуры мессенджера Telegram. Давая согласие в чате, субъект персональных данных подтверждает, что проинформирован об указанных рисках, и соглашается на трансграничную передачу своих персональных данных. Последствием дачи согласия является обработка указанных данных Оператором и их трансграничная передача перечисленным получателям; при отказе от дачи согласия использование ИИ-помощника невозможно, что не ограничивает возможность приобретения товаров и получения сервиса иными способами (по телефону, электронной почте, через менеджера). Согласие может быть отозвано в той же форме, в которой было дано (сообщением в чате), либо способами, указанными в разделе 5 Политики.
Чат-сессии и сервисные заявки в информационных системах, находящихся под контролем Оператора, обрабатываются на арендуемом Оператором сервере, расположенном в Федеративной Республике Германия — государстве, обеспечивающем надлежащий уровень защиты прав субъектов персональных данных. Технические копии данных у поставщиков сервисов искусственного интеллекта и в инфраструктуре Telegram обрабатываются в соответствии с условиями этих сервисов.
Срок согласия на обработку персональных данных: в течение 1 года с момента получения согласия; согласие распространяется на повторные обращения субъекта через соответствующий канал.
Срок хранения персональных данных: переписка в чате на Сайте удаляется из систем под контролем Оператора после завершения сессии (не более 1 часа); переписка в Telegram-боте хранится не более 1 месяца с момента последнего обращения; сервисные заявки, переданные менеджерам Оператора, и приложенные к ним фотографии хранятся как документы, связанные с исполнением договора, в течение сроков, указанных в п. 2.3.1 Политики.

* Давая согласие на обработку персональных данных Оператору, субъект персональных данных соглашается на совершение Оператором следующих действий с данными: сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, предоставление, удаление, как с использованием средств автоматизации, так и без них.

2.4. Обработка персональных данных субъекта прекращается с момента:
— достижения целей обработки данных;
— истечения срока обработки данных;
— отзыва субъектом данных согласия на обработку его (ее) данных;
— выявления неправомерной обработки данных.

3. Политика в отношении файлов Cookie

3.1. Оператор обрабатывает такие данные, как:
— данные из файлов cookie (текстовый файл, хранящийся в Вашем браузере);
— информацию об устройстве (тип устройства, IP-адрес, тип и настройки браузера, операционная система, URL источника запроса и т. д.);
— дату и время доступа;
— предпочтения контента (посещенные веб-страницы, просмотренные, добавленные в «Корзину» товары);
— информацию о показе рекламы (просматриваемость рекламного контента, продолжительность отображения рекламы, взаимодействие пользователя с промо-контентом и т. д.).

3.1.1. Сбор информации, перечисленной в п. 3.1, осуществляется Оператором с целью:
— улучшения работы Сайта;
— развития удобства пользования Сайтом;
— корректного использования предлагаемых на нем возможностей и услуг;
— создания персонализированной рекламы и сбора аналитической информации;
— улучшения взаимодействия пользователей Сайта с рекламой (предоставление более релевантного контента и рекламы, персонализированного промо-материала).

3.1.2. На Сайте используется несколько видов файлов cookie. Необходимые отвечают за работу Сайта: корзину, авторизацию, сохранение настроек и самого выбора по cookie; они применяются всегда. Аналитические — это Яндекс.Метрика; она собирает обезличенную статистику посещений и кликов, обработку выполняет ООО «ЯНДЕКС» (Российская Федерация). Маркетинговые — это Google Ads для оценки эффективности рекламы и ретаргетинга; данные могут передаваться в Google LLC (США). Аналитические и маркетинговые cookie по умолчанию отключены и включаются только с согласия Субъекта.

3.1.3. Согласие можно дать или отозвать в любой момент: в баннере cookie при посещении Сайта либо по ссылке «Настройки cookie» внизу любой страницы. Отозвать его так же просто, как и дать. Пока согласие не получено, аналитические и маркетинговые cookie и счётчики не загружаются.

4. Порядок и условия обработки персональных данных

4.1. Оператор принимает необходимые организационные и технические меры для защиты персональной информации субъекта персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

4.2. Оператор вправе передавать персональные данные третьим лицам в целях, указанных в Политике, в частности, курьерским службам, перевозчикам, операторам электросвязи, организациям почтовой связи, страховым организациям, банкам и их представителям, сервисным центрам (ремонтным организациям), исполнителям и подрядчикам по гражданско-правовым договорам, заключенным с ООО «ИКСЫ», а также поставщикам сервисов искусственного интеллекта (Anthropic PBC, OpenAI, L.L.C.) — исключительно в целях и на условиях, указанных в п. 2.3.14 Политики.

5. Основные права субъекта персональных данных

5.1. Субъект персональных данных вправе:

5.1.1. Потребовать от Оператора внести изменения, если персональные данные устарели, неполные или неточные. Оператор в срок до 15 календарных дней с момента получения запроса внесет изменения в Ваши персональные данные, если они являются неполными, устаревшими или неточными.

5.1.2. На получение информации, касающейся обработки персональных данных. Оператор в течение 5 рабочих дней после получения Вашего заявления предоставит запрашиваемую Вами информацию либо уведомит Вас о причинах отказа в ее предоставлении.

5.1.3. Один раз в календарный год бесплатно получать информацию о предоставлении своих данных третьим лицам. Оператор в срок до 15 календарных дней с момента получения запроса предоставит информацию о том, какие Ваши персональные данные и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомит Вас о причинах отказа в ее предоставлении.

5.1.4. Потребовать прекратить обработку своих данных, их удаление. Оператор в срок до 15 календарных дней с момента получения запроса прекратит обработку Ваших персональных данных за исключением случаев, когда Оператор вправе продолжить обработку персональных данных при наличии оснований, установленных законодательством Республики Беларусь.

5.1.5. Отозвать свое согласие на обработку своих персональных данных. Оператор в срок до 15 календарных дней с момента получения запроса прекратит обработку Ваших персональных данных, осуществит их удаление и уведомит Вас об этом, за исключением случаев, когда Оператор вправе продолжить обработку персональных данных при наличии оснований, установленных законодательством Республики Беларусь.

5.1.6. Обжаловать действия (бездействие) и решения Оператора, относящиеся к обработке своих персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством.

5.2. Для реализации субъектом персональных данных своих прав, изложенных в пункте 5.1.1. — 5.1.4, необходимо подать заявление Оператору:
— письменно по почте ( 223053, г.Минск,ул. Долгиновский тракт, д. 185, ком. 4), или
— на электронную почту info@x-core.by.

5.3. Для реализации права на отзыв согласия (п. 5.1.5.) необходимо направить ООО "ИКСЫ" соответствующее заявление, либо в форме, посредством которой такое согласие было предоставлено.

5.4. Заявление должно содержать: — фамилию, имя, отчество (если такое имеется) субъекта персональных данных;
— дату рождения субъекта персональных данных;
— адрес места жительства (места пребывания) субъекта персональных данных;
— номер мобильного телефона и/или электронную почту, указанную при регистрации на сайте;
— суть требований;
— идентификационный номер или номер документа, удостоверяющего личность (при отсутствии идентификационного номера) субъекта персональных данных, если такая информация указывалась субъектом персональных данных при даче согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;
— личную подпись или электронную цифровую подпись субъекта персональных данных.

5.5. Право на обжалование действий (бездействия) и решений Оператора (п. 5.1.6.), связанных с обработкой персональных данных, осуществляется в порядке, установленном законодательством Республики Беларусь об обращениях граждан и юридических лиц.

5.6. За содействием в реализации прав субъект персональных данных может также обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных у оператора, направив сообщение на электронный адрес: info@x-core.by.

5.7. В случае отказа субъекта персональных данных от дачи согласия на обработку персональных данных, отзыв субъекта персональных данных предоставленного им согласия на обработку персональных данных и (или) прекращение их обработки, Оператор не сможет обрабатывать персональные данные, если иное не предусмотрено законодательством.
Прекращение обработки Оператором персональных данных субъекта персональных данных может сделать невозможным дальнейшее предоставление такому субъекту персональных данных товаров и услуг.

5.8. Лицо, предоставившее Оператору неполные, устаревшие, недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несет ответственность в соответствии с законодательством Республики Беларусь.

6. Заключительные положения

6.1. Вопросы, касающиеся обработки персональных данных, не закрепленные в настоящей Политике, регулируются законодательством Республики Беларусь.

6.2. В случае, если какое-либо положение Политики признается противоречащим законодательству, остальные положения, соответствующие законодательству, остаются в силе и являются действительными, а любое недействительное положение будет считаться удаленным/измененным в той мере, в какой это необходимо для обеспечения его соответствия законодательству.

6.3. Оператор имеет право по своему усмотрению в одностороннем порядке изменить и (или) дополнить условия настоящей Политики без предварительного уведомления субъектов персональных данных посредством размещения на Сайте новой редакции Политики.