Политика в отношении обработки персональных данных

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) разработана во исполнение требований Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее – Закон) в целях обеспечения защиты прав и свобод физических лиц при обработке их персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Политика действует в отношении всех персональных данных, которые обрабатывает оператор при использовании сайта интернет-магазина «Лепнина Брест» (далее – Сайт).

1.3. Политика распространяется на отношения в области обработки персональных данных, возникшие у оператора как до, так и после её утверждения.

1.4. Политика публикуется в свободном доступе на Сайте.

1.5. Использование Сайта означает, что субъект персональных данных ознакомлен с настоящей Политикой.

2. ОСНОВНЫЕ ПОНЯТИЯ

2.1. Персональные данные – любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.

2.2. Обработка персональных данных – любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление.

2.3. Оператор – лицо, самостоятельно или совместно с иными лицами организующее и (или) осуществляющее обработку персональных данных.

2.4. Субъект персональных данных – физическое лицо, в отношении которого осуществляется обработка персональных данных.

2.5. Согласие субъекта персональных данных – свободное, однозначное, информированное выражение его воли, посредством которого он разрешает обработку своих персональных данных.

2.6. Уполномоченный орган – Национальный центр защиты персональных данных Республики Беларусь.

3. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ

3.1. Наименование оператора: [УКАЗАТЬ ПОЛНОЕ НАИМЕНОВАНИЕ ЮРИДИЧЕСКОГО ЛИЦА ИЛИ ФИО ИНДИВИДУАЛЬНОГО ПРЕДПРИНИМАТЕЛЯ].

3.2. Учётный номер плательщика (УНП): 290343826.

3.3. Место нахождения: 224000, Республика Беларусь, г. Брест, ул. Карьерная, 12, павильон 136.

3.4. Адрес электронной почты: zador79@list.ru

3.5. Телефон: +375 (29) 5-383-383

3.6. Ответственное лицо за осуществление внутреннего контроля за обработкой персональных данных назначается приказом оператора. Обращения по вопросам обработки персональных данных направляются по указанным выше адресам.

4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

4.1. Оператор обрабатывает персональные данные на следующих правовых основаниях, предусмотренных статьями 5 и 6 Закона:

а) согласие субъекта персональных данных;

б) необходимость обработки для заключения и исполнения договора купли-продажи, стороной которого является субъект персональных данных;

в) необходимость исполнения обязанностей, предусмотренных законодательством Республики Беларусь, в том числе в области бухгалтерского учёта, налогообложения и защиты прав потребителей.

4.2. Согласие выражается путём заполнения форм на Сайте и проставления отметки о согласии с настоящей Политикой. Согласие может быть отозвано в любое время в порядке, предусмотренном разделом 8 Политики.

5. ЦЕЛИ ОБРАБОТКИ

5.1. Оформление, обработка и исполнение заказов, включая доставку товара.

5.2. Связь с покупателем по вопросам заказа: подтверждение, уточнение состава и адреса, информирование о статусе.

5.3. Приём и рассмотрение обращений, вопросов и претензий.

5.4. Исполнение обязанностей, возложенных на оператора законодательством Республики Беларусь.

5.5. Улучшение работы Сайта и качества обслуживания на основании обезличенной статистики посещений.

5.6. Направление информационных и рекламных сообщений – исключительно при наличии отдельного согласия субъекта персональных данных.

6. ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ДАННЫХ

6.1. При оформлении заказа: фамилия, имя, отчество; номер контактного телефона; адрес электронной почты; адрес доставки.

6.2. При обращении через формы обратной связи: имя, номер телефона, адрес электронной почты, текст обращения.

6.3. Автоматически при использовании Сайта: IP-адрес, сведения о браузере и устройстве, дата и время обращения, адреса просмотренных страниц, источник перехода. Эти сведения обрабатываются в обезличенном виде и не позволяют идентифицировать субъекта персональных данных.

6.4. Оператор не обрабатывает специальные персональные данные (о состоянии здоровья, расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, биометрические и генетические данные).

6.5. Оператор не обрабатывает персональные данные несовершеннолетних. Оформление заказа лицами, не достигшими 18 лет, не предусмотрено.

7. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ

7.1. Обработка осуществляется с использованием средств автоматизации и без их использования.

7.2. Оператор не принимает решений, порождающих юридические последствия для субъекта персональных данных, исключительно на основании автоматизированной обработки.

7.3. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки.

7.4. Срок хранения данных, связанных с исполнением заказа, определяется сроками, установленными законодательством Республики Беларусь для хранения документов бухгалтерского учёта. По истечении срока данные удаляются или обезличиваются.

7.5. Данные, обрабатываемые на основании согласия, хранятся до достижения цели обработки либо до отзыва согласия.

8. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. В соответствии со статьями 10–19 Закона субъект персональных данных вправе:

а) получать информацию, касающуюся обработки его персональных данных;

б) требовать внесения изменений в свои персональные данные, если они неполные, устаревшие или неточные;

в) получать сведения о предоставлении своих персональных данных третьим лицам;

г) требовать прекращения обработки персональных данных и (или) их удаления;

д) отозвать ранее данное согласие;

е) обжаловать действия (бездействие) и решения оператора в уполномоченный орган.

8.2. Для реализации своих прав субъект направляет оператору заявление в письменной форме либо в виде электронного документа по адресам, указанным в разделе 3 Политики.

8.3. Заявление должно содержать: фамилию, собственное имя, отчество (при наличии); адрес места жительства (места пребывания); дату рождения; идентификационный номер, а при его отсутствии – номер документа, удостоверяющего личность; изложение сути требования; личную подпись либо электронную цифровую подпись.

8.4. Оператор рассматривает заявление и направляет ответ в течение 15 календарных дней со дня его получения.

8.5. В случае отказа в удовлетворении требования оператор сообщает субъекту мотивы такого отказа.

9. ПЕРЕДАЧА ТРЕТЬИМ ЛИЦАМ

9.1. Оператор вправе передавать персональные данные третьим лицам исключительно в объёме, необходимом для достижения целей обработки:

а) организациям, осуществляющим доставку товара, – в объёме, необходимом для вручения заказа;

б) организациям, обеспечивающим приём платежей, – в объёме, необходимом для проведения расчётов;

в) государственным органам – по основаниям и в порядке, установленным законодательством Республики Беларусь.

9.2. Оператор не продаёт и не передаёт персональные данные третьим лицам в рекламных и маркетинговых целях.

9.3. Трансграничная передача персональных данных на территорию иностранных государств оператором не осуществляется. В случае возникновения такой необходимости передача будет производиться с соблюдением требований статьи 9 Закона.

10. МЕРЫ ПО ОБЕСПЕЧЕНИЮ ЗАЩИТЫ

10.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения.

10.2. Применяемые меры включают: назначение ответственного лица за осуществление внутреннего контроля; ограничение состава лиц, допущенных к обработке; ознакомление работников с требованиями законодательства о персональных данных; парольную защиту доступа к информационным системам; резервное копирование; использование защищённого соединения при передаче данных через Сайт.

10.3. В случае возникновения нарушения защиты персональных данных оператор уведомляет уполномоченный орган в порядке и сроки, установленные законодательством.

11. ФАЙЛЫ COOKIE

11.1. Сайт использует файлы cookie – небольшие текстовые файлы, сохраняемые браузером на устройстве пользователя.

11.2. Cookie применяются для сохранения содержимого корзины, списка избранного и сравнения товаров, а также для сбора обезличенной статистики посещений.

11.3. Пользователь вправе отключить сохранение cookie в настройках браузера. При этом отдельные функции Сайта, включая оформление заказа, могут стать недоступны.

12. ИЗМЕНЕНИЕ ПОЛИТИКИ

12.1. Оператор вправе вносить изменения в настоящую Политику.

12.2. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

12.3. Действующая редакция всегда доступна на данной странице.

13. ОБРАЩЕНИЯ И КОНТАКТЫ

13.1. По всем вопросам, связанным с обработкой персональных данных, следует обращаться к оператору по адресу электронной почты zador79@list.ru или по телефону +375 (29) 5-383-383.

13.2. Субъект персональных данных вправе обратиться в уполномоченный орган – Национальный центр защиты персональных данных Республики Беларусь.