ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
пользователей сайта pastilki.by
1. Общие положения1.1. Настоящая Политика в отношении обработки персональных данных пользователей сайта pastilki.by разработана в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» и иными актами законодательства Республики Беларусь.
1.2. Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц, которые используют сайт pastilki.by, оформляют заказы, направляют обращения, оставляют заявки, пользуются формами обратной связи либо иным образом взаимодействуют с владельцем сайта.
1.3. Оператором персональных данных является Общество с ограниченной ответственностью «Деликатпродукт», УНП 190473144, юридический и почтовый адрес: 220094, г. Минск, 2-ой Велосипедный пер., 32, пом. 12, комн. 3. E-mail для обращений по вопросам обработки персональных данных: logist@detavi.com. Телефон: +375 (29) 614-78-34.
1.4. Настоящая Политика размещена на сайте pastilki.by для неограниченного ознакомления пользователями сайта. Проставляя отметку о согласии на обработку персональных данных, пользователь подтверждает ознакомление с настоящей Политикой.
1.5. Оператор обрабатывает персональные данные только в объеме, необходимом для достижения заявленных в настоящей Политике целей их обработки.
2. Основные понятия2.1. Персональные данные — любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, предоставление, удаление и иные действия.
2.3. Субъект персональных данных — физическое лицо, в отношении которого осуществляется обработка персональных данных.
2.4. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных.
2.5. Уполномоченное лицо — лицо, которое обрабатывает персональные данные по поручению оператора.
3. Цели обработки персональных данных3.1. Прием и обработка заказов, заявок и обращений пользователей.
3.2. Связь с пользователем по вопросам заказа, консультации, доставки, оплаты, наличия товаров или оказания услуг.
3.3. Заключение, исполнение и прекращение договоров с пользователями.
3.4. Доставка товаров, передача информации службам доставки, курьерским службам или иным лицам, участвующим в исполнении заказа.
3.5. Обработка сообщений, направленных через формы обратной связи.
3.6. Информирование пользователя о статусе заказа.
3.7. Направление информационных и рекламных сообщений — только при наличии отдельного согласия пользователя, если такое информирование не связано напрямую с исполнением заказа.
3.8. Обеспечение корректной работы сайта, повышение удобства его использования, анализ посещаемости и защита сайта от злоупотреблений.
3.9. Выполнение обязанностей, предусмотренных законодательством Республики Беларусь, включая бухгалтерский, налоговый и иной обязательный учет.
4. Перечень обрабатываемых персональных данных4.1. В зависимости от способа взаимодействия пользователя с сайтом Оператор может обрабатывать следующие персональные данные: фамилия, имя, отчество, номер телефона, адрес электронной почты, адрес доставки, содержание сообщения или обращения, сведения о заказе, сведения об оплате без обработки полных данных банковской карты, IP-адрес, сведения о браузере, устройстве, операционной системе, дата и время посещения сайта, cookie-файлы и аналогичные технические идентификаторы, а также иные данные, которые пользователь самостоятельно указывает в формах сайта.
4.2. Оператор не запрашивает специальные персональные данные, включая сведения о расовой или национальной принадлежности, политических взглядах, религиозных убеждениях, здоровье, интимной жизни, биометрические и генетические персональные данные.
4.3. Пользователю не рекомендуется указывать в формах сайта сведения, не относящиеся к цели обращения или заказа.
5. Правовые основания обработки персональных данных5.1. Оператор обрабатывает персональные данные на следующих основаниях: согласие субъекта персональных данных; необходимость обработки для заключения и исполнения договора с пользователем; выполнение обязанностей, предусмотренных законодательством; обработка данных, указанных пользователем в обращении, заявке или ином документе, адресованном Оператору; иные основания, предусмотренные законодательством Республики Беларусь.
5.2. Если обработка персональных данных осуществляется на основании согласия, пользователь вправе в любой момент отозвать такое согласие.
5.3. Отзыв согласия не влияет на законность обработки персональных данных, осуществленной до момента получения Оператором такого отзыва.
6. Порядок и условия обработки персональных данных6.1. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, хранение, изменение, использование, передачу в случаях, необходимых для достижения целей обработки, обезличивание, блокирование, удаление.
6.2. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования.
6.3. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
6.4. Доступ к персональным данным предоставляется только тем работникам и уполномоченным лицам, которым такие данные необходимы для выполнения своих обязанностей.
6.5. Оператор не раскрывает персональные данные третьим лицам без согласия пользователя, за исключением случаев, предусмотренных законодательством или необходимых для исполнения заказа.
7. Передача персональных данных третьим лицам7.1. Для достижения целей обработки Оператор вправе передавать персональные данные следующим категориям лиц: службам доставки и курьерским службам; платежным провайдерам и банкам; поставщикам хостинга и технической поддержки сайта; поставщикам CRM-систем, сервисов электронной почты, телефонии и мессенджеров; лицам, оказывающим бухгалтерские, юридические, IT- и иные услуги Оператору; государственным органам и иным лицам в случаях, предусмотренных законодательством.
7.2. Передача персональных данных осуществляется только в объеме, необходимом для достижения соответствующей цели.
7.3. При привлечении уполномоченных лиц Оператор принимает меры для обеспечения надлежащей защиты персональных данных.
8. Трансграничная передача персональных данных8.1. Если при работе сайта используются сервисы, расположенные за пределами Республики Беларусь, например сервисы аналитики, защиты от спама, рассылок, CRM, облачного хостинга, мессенджеров или иные внешние сервисы, персональные данные могут передаваться на территорию иностранных государств.
8.2. Трансграничная передача персональных данных осуществляется при наличии правового основания и с соблюдением требований законодательства Республики Беларусь.
8.3. Сайт использует Google Analytics, Google reCAPTCHA, Meta Pixel, Яндекс Метрику, внешние CRM, сервисы рассылок или зарубежный хостинг.
9. Cookie-файлы и технические данные9.1. Сайт pastilki.by может использовать cookie-файлы и аналогичные технологии для обеспечения работы сайта, сохранения пользовательских настроек, анализа посещаемости, улучшения качества сайта, защиты от автоматизированных запросов и спама, а также показа релевантной информации, если такие инструменты подключены.
9.2. Пользователь может ограничить или запретить использование cookie-файлов в настройках браузера.
9.3. Отключение cookie-файлов может привести к некорректной работе отдельных функций сайта.
9.4. Если на сайте используются необязательные аналитические, рекламные или маркетинговые cookie-файлы, рекомендуется получать отдельное согласие пользователя через cookie-баннер.
10. Сроки хранения персональных данных10.1. Персональные данные хранятся не дольше, чем это необходимо для достижения целей обработки, если более длительный срок хранения не предусмотрен законодательством Республики Беларусь.
10.2. Данные, связанные с заказами, оплатой, бухгалтерским и налоговым учетом, хранятся не менее 3 лет после проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения законодательства не проводилась — не менее 10 лет после окончания срока действия договора розничной купли-продажи.
10.3. Данные, полученные через форму обратной связи, хранятся в течение срока, необходимого для рассмотрения обращения и последующего взаимодействия с пользователем, но не более 3 лет, если иной срок не требуется по законодательству или характеру обращения.
10.4. Данные, используемые для рекламных и информационных рассылок, хранятся 1 год после отзыва согласия по инициативе пользователя либо до прекращения рассылки.
10.5. Технические данные и cookie-файлы хранятся в сроки, определяемые настройками сайта и используемых сервисов.
11. Права субъекта персональных данных11.1. Пользователь имеет право получать информацию, касающуюся обработки его персональных данных.
11.2. Пользователь имеет право требовать изменения своих персональных данных, если они являются неполными, устаревшими или неточными.
11.3. Пользователь имеет право требовать прекращения обработки персональных данных.
11.4. Пользователь имеет право требовать удаления персональных данных при наличии оснований, предусмотренных законодательством.
11.5. Пользователь имеет право отозвать согласие на обработку персональных данных.
11.6. Пользователь имеет право обжаловать действия или бездействие Оператора в Национальный центр защиты персональных данных Республики Беларусь либо в суд.
12. Порядок обращения пользователя12.1. Для реализации своих прав пользователь может направить обращение Оператору на электронную почту logist@detavi.com, по почтовому адресу: 220094, г. Минск, 2-ой Велосипедный пер., 32, пом. 12, комн. 3, либо через форму обратной связи на сайте.
12.2. В обращении рекомендуется указать фамилию, имя, отчество, контактные данные для ответа, суть требования, сведения, позволяющие Оператору идентифицировать пользователя, а также дату обращения.
12.3. Оператор рассматривает обращения пользователей в порядке и сроки, предусмотренные законодательством Республики Беларусь.
13. Меры защиты персональных данных13.1. Оператор принимает меры, направленные на защиту персональных данных, включая ограничение доступа к персональным данным, использование паролей и средств разграничения прав доступа, применение антивирусной защиты и обновление программного обеспечения, резервное копирование данных, использование защищенного соединения HTTPS, контроль доступа к административной части сайта, заключение соглашений с уполномоченными лицами, если они привлекаются к обработке данных, а также удаление персональных данных после достижения целей обработки или истечения сроков хранения.
13.2. Оператор не гарантирует абсолютную защиту информации при передаче данных через сеть Интернет, однако принимает разумные и необходимые меры для снижения соответствующих рисков.
14. Изменение Политики14.1. Оператор вправе изменять настоящую Политику при изменении законодательства, функциональности сайта, состава обрабатываемых данных, используемых сервисов или порядка обработки персональных данных.
14.2. Актуальная редакция Политики размещается на сайте pastilki.by.
14.3. Пользователю рекомендуется периодически знакомиться с актуальной редакцией Политики.
