ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. ОСНОВНЫЕ ПОЛОЖЕНИЯ 1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика): 1.1.1. определяет деятельность индивидуального предпринимателя Ковалёнка Андрея Григорьевича, место нахождения: 223 039, Минская область, Минский район, с/с Хатежинский, аг. Хатежино, ул. Александровская, д. 9 (далее — Продавец или Оператор) в отношении обработки персональных данных, направлена на обеспечение защиты персональных данных, прав и свобод физических лиц при обработке их персональных данных; 1.1.2. применяется к отношениям, связанным с обработкой персональных данных: пользователей сайтаhttps://www.stiazhka-minsk.by/(далее — сайт); клиентов-потребителей при приобретении товаров, услуг, работ у Оператора; лиц, направивших обращение в адрес Оператора. 1.1.3. действует в отношении всех персональных данных, которые обрабатывает Оператор в рамках отношений, указанных в п. 1.1.2; 1.1.4. разработана в соответствии с действующим законодательством Республики Беларусь, в том числе с Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных», Указом Президента Республики Беларусь от 28 октября 2021 г. № 422 «О мерах по совершенствованию защиты персональных данных», Законом от 10 ноября 2008 г. № 455-З «Об информации, информатизации и защите информации» и иными нормативными правовыми актами; 1.1.5. публикуется в свободном доступе в глобальной компьютерной сети Интернет на сайте.
2. ОБЪЁМ И ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ. СРОК ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ 2.1. Правовыми основаниями обработки персональных данных является согласие субъекта персональных данных, за исключением случаев, установленных законодательством Республики Беларусь, когда обработка персональных данных осуществляется без получения такого согласия. 2.2. Содержание и объем персональных данных определяется необходимостью достижения конкретных целей их обработки, а также необходимостью Оператора реализовать свои права и обязанности, а также права и обязанности соответствующего субъекта. 2.3. Оператор может обрабатывать следующие персональные данные для установленных целей: 2.3.1. Заключение, исполнение, изменение и расторжение договора с Клиентами. Обрабатываемые персональные данные: фамилия, имя, отчество (опционально); номер телефона; адрес доставки товаров; адрес выполнения (оказания) работ, услуг (опционально); банковские реквизиты (опционально); иные персональные данные (по усмотрению Клиента) предоставляемые клиентом (его представителем) в рамках заключения и исполнения договора. Основание: договор (абзац 15 статьи 6 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных»). Срок хранения персональных данных: 3 года после окончания срока действия договора, при проведении налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась — 10 лет после окончания срока действия договора — пункт 70 Постановления Министерства юстиции Республики Беларусь от 24 мая 2012 г. № 140 «О перечне типовых документов». 2.3.2. Для оформления заявки на сайтеhttps://www.stiazhka-minsk.by/с целью уточнения деталей и условий доставки товаров, выполнения (оказания) работ, услуг по форме обратная связь (заказать звонок). Обрабатываемые персональные данные: фамилия, имя, отчество (опционально); номер телефона. Основание: договор (абзац 15 статьи 6 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных»). Срок хранения персональных данных: 30 дней. 2.3.3. Для рассмотрения обращений, в том числе внесенных в книгу замечаний и предложений. Обрабатываемые персональные данные: фамилия, имя, отчество (либо инициалы); адрес места жительства (места пребывания); иные персональные данные, указанные субъектом в обращении. Основание: выполнение обязанностей (полномочий), предусмотренных законодательными актами (абзац 20 статьи 6 и абзац 16 пункта 2 статьи 8 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных», пункт 1 статьи 3 Закона Республики Беларусь от 18 июля 2011 г. № 300-З «Об обращениях граждан и юридических лиц»). Срок хранения: 5 лет с даты последнего обращения; 5 лет после окончания ведения книги замечаний и предложений — пункт 89 Постановления Министерства юстиции Республики Беларусь от 24 мая 2012 г. № 140 «О перечне типовых документов». 2.3.4. Для улучшения работы сайта, удобства его использования, создания персонализированной рекламы и сбора аналитической информации в обобщенном виде, при этом Оператор не использует файлы cookie для идентификации конкретного пользователя. Обрабатываемые персональные данные: куки файлы (функциональные, статистические). Основание: согласие*. Оператор предлагает пользователю при первом посещении сайта дать согласие на использование файлов cookie либо отказаться от их использования посредством нажатия кнопок «принять» или «отклонить» на всплывающем информационном баннере. С Политикой в отношении обработки куки можно ознакомиться на сайте. 2.4. Обработка персональных данных субъекта прекращается с момента: достижения целей обработки данных; истечения срока обработки данных; отзыва субъектом данных согласия на обработку его (ее) данных; выявления неправомерной обработки данных.
3. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ 3.1. Оператор принимает необходимые меры для защиты персональной информации субъекта персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц. 3.2. Оператор вправе передавать персональные данные третьим лицам в целях, указанных в соответствии с Политикой, по гражданско-правовым договорам, заключенным с Продавцом. Третьи лица, которым оператор поручает обработку персональных данных, как правило, находятся на территории стран, в которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных. В случае обработки персональных данных на территории страны, где не обеспечен надлежащий уровень прав субъектов защиты персональных данных, перед получением согласия на обработку субъект дополнительно информируется о существовании рисков, возникающих в связи с отсутствием надлежащего уровня защиты данных в таких странах, а именно: об отсутствии специального законодательства, регулирующего обработку персональных данных, требований по соблюдению таких норм; об отсутствии обязательных требований по наличию и соблюдению локальных актов по обработке персональных данных; об отсутствии уполномоченного государственного органа по защите персональных данных; о риске использования ненадлежащих способов получения персональных данных; о риске использования ненадлежащих способов защиты персональных данных от утечки; о риске незаконной обработки персональных данных, в результате чего персональные данные могут стать доступными неограниченному кругу лиц и иных подобных рисках. На основании заключенных с уполномоченными лицами договоров, Оператор поручает обработку персональных данных следующим организациям: Telegram Messenger Inc. с целью обработки заявок посетителей сайта, направленных по форме обратная связь (заказать звонок), могут быть переданы фамилия, имя, отчество, номер телефона и иные персональные данные, указанные пользователем сайта, которые Telegram Messenger Inc. как уполномоченное лицо имеет право собирать, использовать, хранить и иным способом обрабатывать; ООО «Тильда Паблишинг Бел», Республика Беларусь (УНП 291 748 628) с целью осуществления комплекса услуг по организации и технологическому обеспечению функционирования сайта могут быть переданы фамилия, имя, отчество, номер телефона и иные, предоставленные персональные данные, которые ООО «Тильда Паблишинг Бел» как уполномоченное лицо имеет право собирать, использовать, хранить и иным способом обрабатывать.
4. ОСНОВНЫЕ ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ. 4.1. Субъект персональных данных вправе: 4.1.1. потребовать от Оператора внести изменения, если персональные данные устарели, неполные или неточные. Оператор в срок до 15 календарных дней с момента получения запроса внесет изменения в Ваши персональные данные, если они являются неполными, устаревшими или неточными. 4.1.2. на получение информации, касающейся обработки персональных данных. Оператор в течение 5 рабочих дней после получения Вашего заявления предоставит запрашиваемую Вами информацию либо уведомит Вас о причинах отказа в ее предоставлении. 4.1.3. один раз в календарный год бесплатно получать информацию о предоставлении своих данных третьим лица. Оператор в срок до 15 календарных дней с момента получения запроса предоставит информацию о том, какие Ваши персональные данные и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомит Вас о причинах отказа в ее предоставлении 4.1.4. потребовать прекратить обработку своих данных, их удаление. Оператор в срок до 15 календарных дней с момента получения запроса прекратит обработку Ваших персональных данных за исключением случаев, когда Оператор вправе продолжить обработку персональных данных при наличии оснований, установленных законодательством Республики Беларусь. 4.1.5. обжаловать действия/бездействий и решения Оператора, относящегося к обработке своих персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством. 4.1.6. отозвать свое согласие на обработку своих персональных данных. Оператор в срок до 15 календарных дней с момента получения запроса прекратит обработку Ваших персональных данных, осуществит их удаление и уведомит Вас об этом, за исключением случаев, когда Оператор вправе продолжить обработку персональных данных при наличии оснований, установленных законодательством Республики Беларусь. 4.2. Для реализации субъектом персональных данных своих прав, изложенных в пункте 4.1.1. — 4.1.5, необходимо подать заявление Оператору письменно по почте (223 039, Минская область, Минский район, с/с Хатежинский, аг. Хатежино, ул. Александровская, д. 9). 4.3. Для реализации права на отзыв согласия (п. 4.1.6.) необходимо направить Оператору соответствующее заявление по адресу (223 039, Минская область, Минский район, с/с Хатежинский, аг. Хатежино, ул. Александровская, д. 9). 4.4. Заявление должно содержать: фамилию, имя, отчество (если такое имеется) субъекта персональных данных; дату рождения субъекта персональных данных; адрес места жительства (места пребывания) субъекта персональных данных; номер мобильного телефона, указанный на сайте; суть требований; личную подпись субъекта персональных данных. 4.5. Право на обжалование действий (бездействия) и решений Оператора (п. 4.1.6.), связанных с обработкой персональных данных, осуществляется порядке, установленном законодательством Республики Беларусь об обращениях граждан и юридических лиц. 4.7. В случае отказа субъекта персональных данных от дачи согласия на обработку персональных данных, отзыва субъекта персональных данных предоставленного им согласия на обработку персональных данных и (или) требования о прекращении их обработки, Оператор не сможет обрабатывать персональные данные, если иное не предусмотрено законодательством. Прекращение обработки Оператором персональных данных субъекта персональных данных может сделать невозможным дальнейшее предоставление такому субъекту персональных данных товаров и услуг. 4.8. Лицо, предоставившее Оператору неполные, устаревшие, недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несет ответственность в соответствии с законодательством Республики Беларусь.
5. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ 5.1. Вопросы, касающиеся обработки персональных данных, не закрепленные в настоящей Политике, регулируются законодательством Республики Беларусь. 5.2. Оператор имеет право по своему усмотрению в одностороннем порядке изменить и (или) дополнить условия настоящей Политики без предварительного уведомления субъектов персональных данных посредством размещения на сайте новой редакции Политики.
