Политика конфиденциальности https://zoofaun.by

ПОЛИТИКА в отношении обработки персональных данных

ОБЩИЕ ПОЛОЖЕНИЯ

Политика в отношении обработки персональных данных (далее — Политика) определяет деятельность ИП Говорушко А.М. зарегистрированного по адресу: Минск, ул. Карбышева 9 (далее —оператор) в отношении обработки персональных данных.

Оператор использует сайт https://shop-pet.by

До предоставления согласия на обработку персональных данных субъект персональных данных обязуется ознакомиться с настоящей Политикой.

Политика обработки персональных данных определяется в соответствии со следующими нормативными правовыми актами: Конституция Республики Беларусь; Трудовой кодекс Республики Беларусь; Закон Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее - Закон); Закон Республики Беларусь от 21.07.2008 № 418-З «О регистре населения»; Закон Республики Беларусь от 10.11.2008 № 455-З «Об информации, информатизации и защите информации»; иные нормативные правовые акты Республики Беларусь и нормативные документы уполномоченных органов государственной власти.

Действие настоящей Политики распространяется на все операции, совершаемые оператором с персональными данными с использованием средств автоматизации или без их использования.

ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

В настоящей Политике используются следующие термины:

Сайт – сайт https://shop-pet.by.

Пользователь, субъект – лицо, имеющее доступ к сайту и/или приложению оператора, посредством сети Интернет и использующее сайт и/или приложение оператора, в отношении которого осуществляется обработка персональных данных. Персональные данные – любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано. Обработка персональных данных – любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных.

Cookies – небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере Пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.

IP-адрес – уникальный сетевой адрес, идентифицирующий устройство в интернете или локальной сети.

Иные в тексте Политики термины и понятия употребляются в значениях, применяемых в действующем законодательстве Республики Беларусь.

 КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор обрабатывает персональные данные, которые могут быть получены от следующих субъектов персональных данных:  покупатели оператора, являющиеся физическими лицами; представители покупателя оператора; субъекты персональных данных, с которыми оператором заключены либо будут заключены (планируются к заключению) сделки; посетители официального сайта, лица, предоставившие оператору персональные данные путем их размещения через форму обратной связи на официальном сайте оператора и иных интернет-ресурсах, где оператор получает персональные данные субъекта; субъекты персональных данных, предоставивших оператору персональные данные путем заполнения письменных, электронных анкет, в том числе в ходе проводимых оператором рекламных и иных мероприятий;

ПЕРЕЧЕНЬ ПЕРСОНАЛЬНЫХ ДАННЫХ, НА ОБРАБОТКУ КОТОРЫХ  ДАЕТСЯ СОГЛАСИЕ СУБЪЕКТА ДАННЫХ

Оператор обрабатывает следующие персональные данные субъектов персональных данных: фамилия, имя, отчество; адрес электронной почты; номер телефона; адрес места жительства (регистрации); данные, указанные в договорах, согласиях и соглашениях, анкетах, формах и прочих подобных документах, заполняемых субъектом персональных данных; данные, которые автоматически передаются сайту в процессе их использования с помощью установленного на устройстве субъекта персональных данных программного обеспечения, в том числе IP-адрес, информация из cookies, информация о браузере субъекта персональных данных (или иной программе, с помощью которой осуществляется доступ к сайту), время доступа, адрес запрашиваемой страницы; данные о совершенных субъектом персональных данных покупках; данные аккаунта субъекта персональных данных, в том числе его логин и пароль.

Оператор обеспечивает соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки и при необходимости, принимает меры по устранению их избыточности по отношению к заявленным целям обработки. Оператор не осуществляет обработку иных персональных данных субъектов, за исключением случаев, когда субъект персональных данных самостоятельно предоставил такие данные оператору, либо они стали известны оператору в соответствии с законодательством Республики Беларусь. Оператор в случае необходимости для достижения целей обработки вправе передавать персональные данные третьим лицам с соблюдением требований законодательства Республики Беларусь. Оператор вправе передать обезличенные персональные данные любому иному третьему лицу для осуществления целей, указанных в настоящей Политике. Оператор вправе передавать персональные данные лицам, находящимся в иностранных государствах, в том числе в государствах, на территории которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных. Оператор не может гарантировать защиту персональных данных в государствах, на территории которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных. После получения согласия Пользователя на обработку персональных данных происходит аутентификация Пользователя в системе. В случае неполучения согласия аутентификация Пользователя в системе не производится. При этом для Пользователей, которые ранее не дали согласие на обработку персональных данных, после ввода данных: аутентификация Пользователя в системе не производится; данные не хранятся. Пользователю отображается окно с запросом согласия на обработку персональных данных. В случае несогласия с условиями Политики Пользователь должен прекратить использование сайта оператора. Отключение cookies может повлечь невозможность доступа к частям сайта и/или приложения оператора, требующим авторизации. Оператор осуществляет сбор статистики об IP-адресах своих посетителей. Данная информация используется с целью выявления и решения технических проблем, для контроля законности. Политика применяется только к сайту и приложению оператора. Сайт и приложение оператора не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на сайте. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем. В связи с этим негативные последствия (в том числе ответственность любого рода), которые могут наступить в связи с предоставлением недостоверных сведений, находятся в поле ответственности Пользователя.

ЦЕЛИ ОБРАБОТКИ  ПЕРСОНАЛЬНЫХ ДАННЫХ, НА КОТОРЫЙ ДАЕТСЯ СОГЛАСИЕ СУБЪЕКТА ДАННЫХ

Оператор осуществляет обработку персональных данных в следующих целях: оформления и исполнения договорных обязательств, а при необходимости — изменение и расторжение (прекращение) договорных обязательств; идентификации Пользователя, зарегистрированного на сайте; создания учетной записи для совершения покупок, если Пользователь дал согласие на создание учетной записи; установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования сайта и/или приложения оператора, оказания услуг, обработка запросов и заявок от Пользователя; использования в рассылках (почтовых, по электронной почте, с использованием СМС, других служб обмена сообщениям и др.) для передачи Пользователю информации о новых товарах, акциях, бонусных программах, специальных предложениях, рекламных и иных подобных мероприятиях, а также о других новостях на получение которой Субъект дал свое согласие в письменной или иной не запрещенной законодательством форме. Субъект всегда может отказаться от проведения указанных рассылок. предоставление Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием сайта; отправки уведомлений технического характера (уведомления о заказах и др.); подтверждения достоверности и полноты персональных данных, предоставленных Пользователем; обработки статистической информации; направления уведомлений, подготовки, заключения, исполнения и прекращения договоров с контрагентами; исполнения судебных актов, актов других органов или должностных лиц, подлежащих исполнению в соответствии с законодательством Республики Беларусь об исполнительном производстве; усовершенствования работы; Согласие на обработку персональных данных может быть отозвано субъектом в порядке, предусмотренном законодательством Республики Беларусь.

ПРАВА И ОБЯЗАННОСТИ OПEPAТOPA И СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор имеет право: получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные; запрашивать у субъекта персональных данных информацию об актуальности и достоверности предоставленных персональных данных; отказать субъекту персональных данных в удовлетворении требований о прекращении обработки его персональных данных и/или их удаления при наличии оснований для обработки, предусмотренных законодательством Республики Беларусь.

Оператор обязан: разъяснять субъекту персональных данных его права, связанные с обработкой персональных данных; получать согласие субъекта персональных данных, за исключением случаев, предусмотренных настоящим Законом и законодательными актами; обеспечивать защиту персональных данных в процессе их обработки; вносить изменения в персональные данные, которые являются неполными, устаревшими или неточными, за исключением случаев, когда иной порядок внесения изменений в персональные данные установлен законодательными актами , прекращать обработку персональных данных, а также осуществлять их удаление или блокирование (обеспечивать прекращение обработки персональных данных, а также их удаление или блокирование уполномоченным лицом) при отсутствии оснований для обработки персональных данных, предусмотренных настоящим Законом, осуществлять изменение, блокирование или удаление недостоверных или полученных незаконным путем персональных данных субъекта персональных данных по требованию уполномоченного органа по защите прав субъектов персональных данных, если иной порядок внесения изменений в персональные данные, их блокирования или удаления не установлен законодательными актами; исполнять иные требования уполномоченного органа по защите прав субъектов персональных данных об устранении нарушений законодательства о персональных данных;

Субъект персональных данных имеет право: на получение информации, касающейся обработки оператором его персональных данных содержащей:

наименование и место нахождения Оператора; тего персональные данные и источник их получения; наименование и место нахождения уполномоченного лица, которое является государственным органом, юридическим лицом Республики Беларусь, иной организацией, если обработка персональных данных поручена такому лицу; иную информацию, предусмотренную законодательством. Для получения информации, субъект персональных данных подает Оператору заявление в соответствии настоящей Политикой. на внесение изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными; на отзыв своего согласия на обработку персональных данных; на прекращение обработки своих персональных данных, включая их удаление, при отсутствии оснований для их обработки; на обжалование действия/бездействий и решения   оператора, относящегося к обработке его персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством;

Субъект персональных данных обязан: предоставлять оператору исключительно достоверные сведения о себе; в случае необходимости предоставлять оператору документы, содержащие персональные данные в объеме, необходимом для цели их обработки; информировать оператора об изменениях своих персональных данных. Лицо, предоставившее оператору неполные, устаревшие, недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несет ответственность в соответствии с законодательством Республики Беларусь.

ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Основанием обработки персональных данных является согласие субъекта персональных данных, за исключением случаев, установленных законодательством Республики Беларусь, когда обработка персональных данных осуществляется без получения такого согласия. Согласие субъекта персональных данных представляет собой свободное, однозначное, информированное выражение его воли, посредством которого он разрешает обработку своих персональных данных. Отказ субъекта в даче согласия на обработку персональных данных, либо отзыв ранее предоставленного согласия, означает несогласие с настоящей Политикой и условиями публичного договора оператора. Отказ в даче согласия на обработку персональных данных посетителями сайта оператора, либо отзыв ранее предоставленного согласия, означает несогласие с настоящей Политикой, и означает невозможность доступа, использования всех доступных функций сайта. В случае отказа в даче  согласия на обработку персональных данных субъекта, либо отзыва ранее предоставленного согласия становится невозможным (аннулируется) участие субъекта персональных данных во всех проводимых оператором, рекламных активностях, акциях и т.д., механизм которых предполагает использование персональных данных, аннулируются действие специальных предложений, предоставляемых скидок и иных мероприятий.

Способы обработки персональных данных: неавтоматизированная обработка персональных данных; автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без такой передачи; совмещенная обработка персональных данных. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, в течение срока не дольше, чем этого требуют цели обработки персональных данных, кроме случаев, когда срок хранения персональных данных установлен законодательством Республики Беларусь, договором, заключенным (заключаемым) с субъектом персональных данных, в целях совершения действий, установленных этим договором. При обработке персональных данных оператор принимает необходимые правовые, организационные и технические меры по обеспечению защиты персональных данных от несанкционированного или случайного доступа к ним, прекращает обработку и уничтожает или блокирует персональные данные в случаях, предусмотренных законодательством Республики Беларусь в области персональных данных, совершает иные действия, предусмотренные законодательством Республики Беларусь в области персональных данных.

Оператор вправе передавать персональные данные третьим лицам, в частности, курьерским службам, организациям почтовой связи, операторам электросвязи, исключительно в целях выполнения заказа Пользователя, оформленного на Сайте и/или в Приложении оператора.

Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Республики Беларусь и иным лицам только по основаниям и в порядке, установленным законодательством Республики Беларусь.

ОБРАЗЕЦ ЗАЯВЛЕНИЯ

Субъект персональных данных вправе отозвать свое согласие на обработку персональных данных посредством подачи оператору заявления в письменной форме, направленного заказным почтовым отправлением, либо в виде электронного документа.

Заявление должно содержать: фамилию, имя, отчество субъекта персональных данных; адрес места жительства (места пребывания); дату рождения; идентификационный номер (если указывался при даче согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных); изложение сути требования; личную подпись.

Ответ на заявление направляется субъекту персональных данных в форме, соответствующей форме подачи заявления, если в самом заявлении не указано иное. Законодательными актами может быть предусмотрена обязательность личного присутствия субъекта персональных данных и предъявления удостоверяющего личность документа, при подаче им заявления Оператору в письменной форме. Оператор в течение 15 рабочих дней после получения заявления прекращает обработку персональных данных (если нет оснований для обработки, согласно законодательству), осуществляет их удаление. В случае когда Пользователь отзовет или не предоставит согласие на использование его персональных данных, оператор не сможет оказать запрошенные Пользователем услуги (оформить заказ, создать аккаунт, отправлять информационные и рекламные рассылки, предоставить техническую поддержку и иные, согласно целям, изложенным в настоящей Политике.

Субъект персональных данных вправе получить у оператора информацию, касающуюся обработки своих персональных данных, посредством подачи оператору заявления. Оператор в течение 10 рабочих дней после получения заявления предоставляет субъекту персональных данных соответствующую информацию либо уведомляет его о причинах отказа в предоставлении такой информации. Субъект персональных данных вправе требовать от оператора прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки, посредством подачи оператору заявления. Оператор в течение 15 рабочих дней после получения заявления прекращает обработку персональных данных (если нет оснований для обработки, согласно законодательству), осуществляет их удаление. Оператор вправе отказать субъекту персональных данных в удовлетворении требований о прекращении обработки его персональных данных и (или) их удалении, при наличии основании для обработки персональных данных, предусмотренных законодательными актами, в том числе, если они являются необходимыми для заявленных целей их обработки, с уведомлением об этом субъекта персональных данных в пятнадцатидневный срок.

РАЗРЕШЕНИЕ СПОРОВ

До обращения в суд с иском по спорам, возникающим из отношений между субъектом персональных данных и Оператором, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора). Получатель претензии в течение 30 календарных дней со дня получения претензии, письменно уведомляет заявителя претензии о результатах рассмотрения претензии. При не достижении соглашения спор будет передан на рассмотрение в судебный орган в соответствии с действующим законодательством Республики Беларусь. К настоящей Политике и отношениям между субъектом персональных данных и Оператором применяется действующее законодательство Республики Беларусь. Вопросы, касающиеся обработки персональных данных, не закрепленные в настоящей Политике, регулируются законодательством Республики Беларусь. Оператор имеет право по своему усмотрению изменять и (или) дополнять условия настоящей Политики без предварительного уведомления субъектов персональных данных.