Политика конфиденциальности
1.1. Настоящая политика обработки персональных данных (далее – Политика) разработана во исполнение требований Закона Республики Беларусь от 7 мая 2021 г. №99-З «О защите персональных данных» (далее – Закон) в целях защиты персональных данных, прав и свобод физических лиц при обработке их персональных данных.
1.2. Политика разъясняет субъектам персональных данных, как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.
1.3. Политика применяется к отношениям, связанным с обработкой Винокуровым И.С. (далее – Оператор) персональных данных Пользователей сайта http://halcyon.tilda.ws (далее – Сайт)
1.4. Контакты Оператора: 210032, г. Витебск Винокуров Игорь Сергеевич СЕ8727272
2. ОБЪЕМ И ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ. СРОК ХРАНЕНИЯ
2.1. Перечень обрабатываемых Оператором персональных данных, цели их обработки, категории субъектов персональных данных, чьи данные подвергаются обработке, правовые основания обработки, сроки хранения персональных данных представлены в таблице.
Цели обработки персональных данных | Категории субъектов персональных данных, чьи данные подвергаются обработке | Перечень обрабатываемых персональных данных |
Создание (оформление) заказа, предварительного заказа покупки, отправки товара) | Клиенты, покупатели | Фамилия, имя, номер телефона, адрес места жительства, ник в телеграмм, иные персональные данные, указанные субъектом персональных данных для оформления заказа |
Направление информационной (рекламной, новостной) рассылки | Пользователи Сайта | Адрес электронной почты и (или) номер телефона |
Рассмотрение и опубликование отзывов и вопросов, анализ отзывов на сайте | Пользователи Сайта | Имя, адрес электронной почты |
Получение информации о заказе, поступлении товара посредством электронной связи, SMS, Viber, e-mailи иных средств связи | Клиенты, покупатели | Адрес электронной почты и (или) номер телефона |
Осуществление консультации лиц, обратившихся посредством телефонного звонка либо чата на Сайте, в том числе с последующим созданием (оформлением) заказа, предварительного заказа покупки | Лица, обратившиеся за консультацией | Минимально необходимый перечень персональных данных, определяемый в зависимости от сути и содержания консультации |
Предоставление информации в рамках исполнения запросов государственных органов (организаций) | Лица, в отношении которых направлен запрос | Объем передаваемых персональных данных определяется в зависимости от содержания запроса |
Рассмотрение и направление ответа на поступившие заявления (обращения) субъектов персональных данных в рамках реализации их прав в соответствии с законодательством о персональных данных | Заявители, иные лица, чьи персональные данные указаны в заявлении (обращении) | Фамилия, имя, отчество (если таковое имеется), адрес места жительства (места пребывания), дата рождения, иные персональные данные, указанные в обращении |
| | |
3. СПОСОБЫ ПОЛУЧЕНИЯ СОГЛАСИЯ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Согласие субъекта персональных данных представляет собой свободное, однозначное, информированное выражение его воли, посредством которого он разрешает обработку своих персональных данных.
3.2. Если субъект оформил заявку и оставил свои персональные данные, тем самым он выразил Согласие на обработку персональных данных.
4. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Обработка персональных данных Оператором осуществляется в соответствии с требованиями законодательства Республики Беларусь.
4.2. Обработка персональных данных осуществляется с согласия субъектов персональных данных, а также на иных правовых основаниях, предусмотренных законодательством Республики Беларусь.
4.3. Оператор устанавливает цели обработки персональных данных, категории субъектов персональных данных, чьи персональные данные подвергаются обработке, перечень обрабатываемых персональных данных, правовые основания обработки персональных данных и срок их хранения согласно п. 2 настоящей Политики.
4.4. Предоставляя свое согласие на обработку персональных данных, субъекты персональных данных соглашаются на совершение Оператором следующих действий с персональными данными как с использованием средств автоматизации, так и без их использования: сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, предоставление операторам электросвязи, операторам сервисов обмена электронными сообщениями (в том числе трансграничную передачу), удаление.
4.5. Оператор осуществляет трансграничную передачу персональных данных для обеспечения непрерывной коммуникации с пользователями Сайта посредством использования онлайн-чата (в страну, на территории которой обеспечивается надлежащий уровень защиты прав субъектов персональных данных – Российскую Федерацию).
4.6. Оператор ограничивает обработку персональных данных достижением конкретных, заранее заявленных целей обработки, а хранение персональных данных осуществляется в форме, позволяющей идентифицировать субъекта персональных данных не дольше, чем этого требуют заявленные цели обработки.
4.7. Оператор осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей и не допускает их избыточной обработки.
4.8. Оператор осуществляет обработку персональных данных с привлечением уполномоченных лиц в целях, согласно п. 2 настоящей Политики, осуществляющих бухгалтерский и налоговый учет хозяйственной деятельности Оператора, информационно-технологическую поддержку информационных ресурсов (систем) Оператора, рассылку информационных, рекламных и иных сообщений от имени Оператора, доставку товара. Уполномоченные лица, осуществляющие обработку персональных данных на основании заключаемого с Оператором соглашения об обработке персональных данных, обязуются соблюдать принципы, правила обработки и защиты персональных данных, предусмотренные Законом. Оператор вправе предоставлять персональные данные третьим лицам в целях, согласно п. 2 настоящей Политики, в частности, операторам электросвязи, операторам сервисов обмена электронными сообщениями, организациям почтовой связи, государственным органам при наличии оснований, установленных законодательством Республики Беларусь. Уполномоченные лица не обязаны получать согласие субъекта персональных данных.
5. ОСНОВНЫЕ ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Субъект персональных данных вправе:
| Право | Последствия |
5.1.1. | Потребовать от Оператора внести изменения, если персональные данные устарели, неполные или неточные | Оператор в срок до 15 календарных дней с момента получения запроса внесет изменения в ваши персональные данные, если они являются неполными, устаревшими или неточными |
5.1.2. | На получение информации, касающейся обработки персональных данных | Оператор в течение 5 рабочих дней после получения вашего заявления предоставит запрашиваемую вами информацию либо уведомит вас о причинах отказа в ее предоставлении |
5.1.3. | Один раз в календарный год бесплатно получать информацию о предоставлении своих данных третьим лицам | Оператор в срок до 15 календарных дней с момента получения вашего заявления предоставит информацию о том, какие ваши персональные данные и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомит вас о причинах отказа в ее предоставлении |
5.1.4. | Потребовать прекратить обработку своих данных, их удаление | Оператор в срок до 15 календарных дней с момента получения запроса прекратит обработку ваших персональных данных, за исключением случаев, когда Оператор вправе продолжить обработку персональных данных при наличии иных правовых оснований |
5.1.5. | Отозвать свое согласие на обработку своих персональных данных | Оператор в срок до 15 календарных дней с момента получения запроса прекратит обработку ваших персональных данных, осуществит их удаление, за исключением случаев, когда Оператор вправе продолжить обработку персональных данных при наличии иных правовых оснований, и уведомит вас об этом |
5.1.6. | Обжаловать действия/бездействие и решения Оператора, относящиеся к обработке своих персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством | |
5.2. Для реализации субъектом персональных данных своих прав, изложенных в подпунктах 5.1.1.–5.1.5, необходимо подать заявление Оператору:
– на электронную почту
sasatala7@gmail.com .
5.3. Для реализации права на отзыв согласия (п. 5.1.5.) необходимо направить соответствующее заявление на юридический адрес либо отказаться от дачи согласия на Сайте в личном кабинете в разделе «Личные данные».
5.4. Заявление должно содержать:
– фамилию, имя, отчество (если таковое имеется) субъекта персональных данных;
– дату рождения субъекта персональных данных;
– адрес места жительства (места пребывания) субъекта персональных данных;
– номер мобильного телефона и/или электронную почту, указанную при регистрации на Сайте;
– суть требований;
– идентификационный номер или номер документа, удостоверяющего личность (при отсутствии идентификационного номера) субъекта персональных данных, если такая информация указывалась субъектом персональных данных при даче согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;
– личную подпись или электронную цифровую подпись субъекта персональных данных.
5.5. Обжалование действий (бездействий) и решений Оператора (п. 5.1.6.), связанных с обработкой персональных данных, осуществляется в уполномоченный орган по защите прав субъектов персональных данных – Национальный центр защиты персональных данных Республики Беларусь в порядке, установленном законодательством Республики Беларусь об обращениях граждан и юридических лиц.
5.6. Лицо, предоставившее Оператору неполные, устаревшие, недостоверные сведения о себе либо сведения о другом субъекте персональных данных без согласия последнего, несет ответственность в соответствии с законодательством Республики Беларусь.
6. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
6.1. Вопросы, касающиеся обработки персональных данных, не закрепленные в настоящей Политике, регулируются законодательством Республики Беларусь.
6.2. В случае, если какое-либо положение Политики признается противоречащим законодательству, остальные положения, соответствующие законодательству, остаются в силе и являются действительными, а любое недействительное положение будет считаться удаленным/измененным в той мере, в которой это необходимо для обеспечения его соответствия законодательству.
6.3. Оператор имеет право по своему усмотрению в одностороннем порядке изменить и (или) дополнить условия настоящей Политики без предварительного уведомления субъектов персональных данных посредством размещения на Сайте новой редакции Политики.
