ПОЛИТИКА в отношении обработки персональных данных

Дата актуализации: [укажите дату]

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных пользователей интернет-магазина [укажите домен сайта] (далее — Сайт, Интернет-магазин).

Политика разработана в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» и иными актами законодательства Республики Беларусь.

Оператором персональных данных является [полное наименование юридического лица / ИП], УНП [укажите УНП], адрес: [укажите адрес], e-mail: [укажите e-mail], телефон: [укажите телефон] (далее — Оператор).

Политика распространяется на обработку персональных данных пользователей при:

• использовании Сайта;
• регистрации и использовании личного кабинета;
• оформлении заказов;
• оплате товаров и услуг;
• обращении через формы обратной связи, чат, мессенджеры, электронную почту и по телефону;
• получении рекламных и информационных рассылок — при наличии отдельного согласия.

2. Категории субъектов и состав обрабатываемых персональных данных

Оператор может обрабатывать персональные данные следующих категорий субъектов:

• посетителей Сайта;
• зарегистрированных пользователей личного кабинета;
• покупателей;
• получателей товаров;
• лиц, направивших обращения Оператору.

В зависимости от целей обработки Оператор может обрабатывать следующие персональные данные:

• фамилия, имя, отчество (при наличии);
• номер телефона;
• адрес электронной почты;
• адрес доставки, населенный пункт, почтовый индекс;
• сведения о заказах, оплатах, возвратах, обращениях;
• логин, пароль (в зашифрованном/хешированном виде), сведения о действиях в личном кабинете;
• IP-адрес, сведения о браузере, устройстве, cookie, дата и время посещения, иные технические данные;
• иная информация, предоставленная пользователем через формы на Сайте или при обращении к Оператору.

Оператор не обрабатывает банковские реквизиты платежных карт пользователя, если оплата осуществляется через сторонние платежные сервисы. Такие данные обрабатываются соответствующим платежным сервисом в соответствии с его документами и правилами.

3. Цели обработки персональных данных

Персональные данные обрабатываются в следующих целях:

• регистрация пользователя на Сайте и создание личного кабинета;
• идентификация пользователя при использовании личного кабинета;
• оформление, подтверждение, исполнение и сопровождение заказов;
• организация оплаты, возврата денежных средств, взаимодействия с платежными сервисами;
• доставка товаров, информирование о статусе заказа;
• обработка обращений, отзывов, претензий и предоставление обратной связи;
• ведение учета обращений и истории взаимодействия с пользователем;
• улучшение работы Сайта, анализ пользовательского поведения и статистики;
• направление рекламных и информационных материалов — только при наличии отдельного согласия пользователя;
• исполнение обязанностей, установленных законодательством Республики Беларусь.

4. Правовые основания обработки персональных данных

Оператор осуществляет обработку персональных данных на следующих правовых основаниях:

• с согласия субъекта персональных данных;
• в связи с заключением и исполнением договора с субъектом персональных данных;
• в случаях, когда обработка персональных данных необходима для выполнения обязанностей, предусмотренных законодательными актами Республики Беларусь.

Согласие пользователя предоставляется путем проставления соответствующей отметки (чекбокса) на Сайте либо совершения иных действий, однозначно подтверждающих волеизъявление субъекта персональных данных по конкретной цели обработки.

Отдельное согласие запрашивается, в частности, для рекламной рассылки и для обработки необязательных cookie-файлов, когда такое согласие требуется законодательством.

5. Порядок и способы обработки персональных данных

Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования, путем совершения действий, необходимых для достижения заявленных целей обработки, включая сбор, систематизацию, хранение, изменение, использование, предоставление, удаление и иные действия, предусмотренные законодательством.

Оператор принимает правовые, организационные и технические меры по обеспечению защиты персональных данных от неправомерного или случайного доступа, изменения, блокирования, копирования, распространения, удаления, а также от иных неправомерных действий.

6. Передача персональных данных третьим лицам

Персональные данные могут передаваться третьим лицам только в объеме, необходимом для достижения целей обработки, в том числе:

• службам доставки и иным лицам, участвующим в исполнении заказа;
• операторам платежных сервисов, сервису ЕРИП, банкам, платежным агрегаторам и иным лицам, участвующим в приеме и обработке платежей;
• поставщикам услуг хостинга, технической поддержки, CRM, аналитики и уведомлений — при наличии законного основания и с соблюдением требований к защите персональных данных;
• государственным органам и иным организациям — в случаях и порядке, предусмотренных законодательством Республики Беларусь.

В случае использования на Сайте сторонних платежных шлюзов, сервисов интернет-эквайринга, ЕРИП либо иных платежных решений пользователь при совершении оплаты может быть направлен на страницы соответствующих операторов платежной инфраструктуры, которые самостоятельно выступают операторами либо уполномоченными лицами в отношении обрабатываемых ими данных.

7. Трансграничная передача персональных данных

При использовании отдельных сторонних сервисов (например, сервисов веб-аналитики, рекламных платформ, облачных сервисов или платежных решений) может осуществляться трансграничная передача персональных данных.

Такая передача осуществляется только при наличии правового основания, с соблюдением требований законодательства Республики Беларусь о персональных данных.

8. Срок хранения персональных данных

Персональные данные обрабатываются не дольше, чем этого требуют заявленные цели обработки, либо в течение сроков, установленных законодательством Республики Беларусь.

В частности:

• данные личного кабинета — в течение срока существования учетной записи и разумного срока после ее удаления, если иное не требуется законодательством;
• данные по заказам, оплатам и возвратам — в течение срока, необходимого для исполнения договора, рассмотрения обращений, возвратов, а также выполнения требований законодательства о бухгалтерском, налоговом и ином учете;
• данные для рекламных рассылок — до момента отзыва согласия пользователем;
• технические данные и cookie — в сроки, определенные соответствующей политикой использования cookie-файлов и настройками используемых сервисов.

9. Права субъекта персональных данных

Пользователь как субъект персональных данных имеет право:

• на получение информации, касающейся обработки своих персональных данных;
• на получение информации о предоставлении своих персональных данных третьим лицам;
• требовать внесения изменений в свои персональные данные в случае, если они являются неполными, устаревшими или неточными;
• требовать прекращения обработки персональных данных и (или) их удаления при отсутствии оснований для их обработки;
• отозвать предоставленное ранее согласие на обработку персональных данных;
• обжаловать действия (бездействие) и решения Оператора, связанные с обработкой персональных данных, в уполномоченный орган по защите прав субъектов персональных данных либо в суд.

10. Порядок реализации прав пользователя

Для реализации своих прав пользователь вправе направить Оператору заявление в письменной форме по адресу местонахождения Оператора либо в виде электронного документа на адрес электронной почты: [укажите e-mail для обращений по персональным данным].

Заявление должно содержать сведения, позволяющие идентифицировать заявителя, а также суть требования. Оператор рассматривает заявления субъектов персональных данных в порядке и сроки, установленные законодательством Республики Беларусь.

11. Личный кабинет пользователя

Пользователь несет ответственность за сохранность своих учетных данных для доступа в личный кабинет и обязан не допускать их передачи третьим лицам.

Пользователь вправе обратиться к Оператору с запросом об удалении учетной записи. Удаление учетной записи не влечет автоматического удаления всех данных, если их дальнейшая обработка необходима для исполнения договора, рассмотрения споров, возвратов, соблюдения требований законодательства либо защиты прав и законных интересов Оператора.

12. Использование cookie и аналитики

На Сайте используются cookie-файлы и иные аналогичные технологии. Порядок их использования определяется отдельной Политикой в отношении cookie-файлов.

Обработка необязательных cookie-файлов, аналитических и рекламных технологий осуществляется только при наличии согласия пользователя в случаях, когда такое согласие требуется.

13. Заключительные положения

Настоящая Политика размещается в свободном доступе на Сайте.

Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.