Политика в отношении обработки персональных данных1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных, а также меры по обеспечению их безопасности, предпринимаемые Индивидуальным предпринимателем Голубовым Владимиром (далее — Оператор).
1.2. Оператор обеспечивает защиту прав и свобод субъектов персональных данных при обработке их персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://karakuli.by (далее — Сайт), покупателях, а также лицах, обращающихся к Оператору.
1.4. Сведения об Операторе:
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
2.3. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия, совершаемые с ними.
2.4. Пользователь — любой посетитель Сайта.
2.5. Покупатель — физическое лицо, оформившее заказ на Сайте либо иным способом обратившееся к Оператору для приобретения товара.
2.6. Обезличивание персональных данных — действия, в результате которых без использования дополнительной информации невозможно определить принадлежность персональных данных конкретному субъекту персональных данных.
2.7. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления их содержания.
3. Права и обязанности Оператора
3.1. Оператор имеет право:
4.1. Субъекты персональных данных имеют право:
5. Принципы обработки персональных данных
5.1. Обработка персональных данных осуществляется на законной и справедливой основе.
5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.
5.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
5.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
5.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых данных по отношению к заявленным целям.
5.6. При обработке персональных данных обеспечиваются их точность, достаточность и, при необходимости, актуальность. Оператор принимает необходимые меры по удалению или уточнению неполных или неточных данных.
5.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством или договором.
6. Цели, состав данных и правовые основания обработки
6.1. Оператор обрабатывает персональные данные в следующих целях:
6.2. Оператор не обрабатывает специальные категории персональных данных, биометрические персональные данные и персональные данные субъектов, не достигших 18 лет, за исключением случаев, когда такая обработка необходима и допускается законодательством Республики Беларусь.
6.3. Оператор не принимает решения, порождающие юридические последствия для субъекта персональных данных, исключительно на основании автоматизированной обработки его персональных данных.
7. Условия обработки персональных данных
7.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных Законом о персональных данных и иными законодательными актами.
7.2. Обработка персональных данных осуществляется без согласия субъекта персональных данных, если она необходима для исполнения договора, стороной либо выгодоприобретателем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных.
7.3. Обработка персональных данных может осуществляться для осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
7.4. Оператор осуществляет обработку персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе (общедоступные персональные данные), в случаях и порядке, предусмотренных законодательством Республики Беларусь.
8. Порядок сбора, хранения, передачи и иных видов обработки персональных данных
8.1. Безопасность персональных данных обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения требований законодательства Республики Беларусь в области защиты персональных данных.
8.2. Оператор обеспечивает сохранность персональных данных и принимает меры, исключающие доступ к персональным данным неуполномоченных лиц.
8.3. Персональные данные Пользователя не передаются третьим лицам, за исключением случаев, связанных с исполнением законодательства Республики Беларусь, исполнением договора, а также случаев, когда субъект персональных данных дал согласие на такую передачу.
8.4. Для доставки заказа Оператор может передать курьерским, почтовым и логистическим организациям следующие данные: фамилию, имя, отчество (при наличии), номер телефона, адрес доставки и сведения о заказе. Передача осуществляется исключительно в объеме, необходимом для доставки товара.
8.5. Для обработки платежей Оператор может использовать платежные системы и кредитные организации. Оператор не получает и не хранит полные реквизиты банковских карт, если такие данные не необходимы для исполнения договора и их обработка не предусмотрена законодательством. Сведения о платежах могут передаваться соответствующим платежным сервисам в объеме, необходимом для проведения платежа, возврата денежных средств и разрешения спорных ситуаций.
8.6. В случае выявления неточностей в персональных данных Пользователь может актуализировать их, направив Оператору уведомление на адрес электронной почты karakuli.scroods@gmail.com с пометкой «Актуализация персональных данных».
8.7. Срок обработки персональных данных определяется достижением целей, для которых они были собраны, если иной срок не предусмотрен договором или законодательством Республики Беларусь.
8.8. Персональные данные, обработка которых осуществляется на основании согласия, могут быть удалены после отзыва такого согласия, если отсутствуют иные правовые основания для их дальнейшей обработки.
8.9. Пользователь может в любой момент отозвать согласие на обработку персональных данных, направив Оператору уведомление на адрес электронной почты karakuli.scroods@gmail.com с пометкой «Отзыв согласия на обработку персональных данных».
8.10. Информация, собираемая сторонними сервисами, в том числе платежными системами, службами доставки, системами аналитики и рекламными сервисами, хранится и обрабатывается такими лицами в соответствии с их пользовательскими соглашениями и политиками конфиденциальности. Оператор рекомендует Пользователям ознакомиться с условиями обработки персональных данных соответствующих третьих лиц.
8.11. Оператор при обработке персональных данных обеспечивает их конфиденциальность.
8.12. Условиями прекращения обработки персональных данных могут являться достижение целей обработки, истечение срока действия согласия, отзыв согласия субъектом персональных данных, требование о прекращении обработки, а также выявление неправомерной обработки персональных данных.
9. Действия Оператора с персональными данными
9.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
9.2. Оператор осуществляет автоматизированную обработку персональных данных с получением и (или) передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.
10. Файлы cookie
10.1. Сайт может использовать файлы cookie и аналогичные технологии.
10.2. Технически необходимые cookie обеспечивают функционирование Сайта, сохранение выбранных Пользователем параметров и корректное оформление заказа.
10.3. Статистические, аналитические и рекламные cookie могут использоваться для анализа посещаемости Сайта, повышения его удобства, оценки эффективности рекламных кампаний и показа релевантной рекламы. Такие cookie используются только при наличии согласия Пользователя, если иное не предусмотрено законодательством Республики Беларусь.
10.4. Пользователь может отказаться от использования необязательных cookie через настройки браузера либо через настройки cookie на Сайте. Отключение отдельных cookie может повлиять на работу отдельных функций Сайта.
10.5. Подробная информация о используемых cookie, их целях, сроках хранения и третьих лицах, которым может передаваться соответствующая информация, содержится в Политике в отношении обработки файлов cookie, размещенной по адресу: https://karakuli.by/policy-cookies.
11. Конфиденциальность персональных данных
Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством Республики Беларусь.
12. Заключительные положения
12.1. Пользователь может получить разъяснения по вопросам, касающимся обработки его персональных данных, обратившись к Оператору по адресу электронной почты karakuli.scroods@gmail.com.
12.2. В настоящем документе отражаются изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией.
12.3. Актуальная версия Политики в свободном доступе размещена в сети Интернет по адресу: https://karakuli.by/policy.
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных, а также меры по обеспечению их безопасности, предпринимаемые Индивидуальным предпринимателем Голубовым Владимиром (далее — Оператор).
1.2. Оператор обеспечивает защиту прав и свобод субъектов персональных данных при обработке их персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://karakuli.by (далее — Сайт), покупателях, а также лицах, обращающихся к Оператору.
1.4. Сведения об Операторе:
- Наименование: Индивидуальный предприниматель Голубов Владимир.
- УНП: 791415312.
- ОКПО: 757165557000.
- Адрес: [указать адрес].
- Адрес электронной почты для обращений по вопросам персональных данных: karakuli.scroods@gmail.com.
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
2.3. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия, совершаемые с ними.
2.4. Пользователь — любой посетитель Сайта.
2.5. Покупатель — физическое лицо, оформившее заказ на Сайте либо иным способом обратившееся к Оператору для приобретения товара.
2.6. Обезличивание персональных данных — действия, в результате которых без использования дополнительной информации невозможно определить принадлежность персональных данных конкретному субъекту персональных данных.
2.7. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления их содержания.
3. Права и обязанности Оператора
3.1. Оператор имеет право:
- получать от субъекта персональных данных достоверные информацию и (или) документы, содержащие персональные данные;
- в случае отзыва субъектом персональных данных согласия на обработку, а также направления требования о прекращении обработки продолжить обработку при наличии оснований, предусмотренных Законом о персональных данных;
- самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных.
- предоставлять субъекту персональных данных по его обращению информацию, касающуюся обработки его персональных данных;
- организовывать обработку персональных данных в порядке, установленном законодательством Республики Беларусь;
- отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
- сообщать в Национальный центр защиты персональных данных по его запросу необходимую информацию;
- публиковать настоящую Политику и обеспечивать к ней неограниченный доступ;
- принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий;
- прекращать передачу (предоставление, доступ) персональных данных, прекращать обработку и уничтожать персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
- исполнять иные обязанности, предусмотренные Законом о персональных данных.
4.1. Субъекты персональных данных имеют право:
- получать информацию, касающуюся обработки их персональных данных, в доступной форме;
- требовать от Оператора уточнения персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- направить требование о прекращении обработки персональных данных;
- обжаловать в Национальный центр защиты персональных данных или в судебном порядке неправомерные действия или бездействие Оператора;
- осуществлять иные права, предусмотренные законодательством Республики Беларусь.
- предоставлять Оператору достоверные данные о себе;
- сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
5. Принципы обработки персональных данных
5.1. Обработка персональных данных осуществляется на законной и справедливой основе.
5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.
5.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
5.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
5.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых данных по отношению к заявленным целям.
5.6. При обработке персональных данных обеспечиваются их точность, достаточность и, при необходимости, актуальность. Оператор принимает необходимые меры по удалению или уточнению неполных или неточных данных.
5.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством или договором.
6. Цели, состав данных и правовые основания обработки
6.1. Оператор обрабатывает персональные данные в следующих целях:
Цель обработки | Персональные данные | Правовое основание | Виды обработки |
Оформление, исполнение и прекращение договоров купли-продажи, включая прием и обработку заказов | Фамилия, имя, отчество (при наличии); телефон; адрес электронной почты; адрес доставки; сведения о заказе (наименование, количество и стоимость товаров, дата заказа, номер заказа) | Договор, заключаемый между Оператором и субъектом персональных данных; действия, совершаемые до заключения договора по инициативе субъекта персональных данных | Сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение |
Доставка заказа, информирование о статусе заказа, согласование условий доставки | Фамилия, имя, отчество (при наличии); телефон; адрес доставки; сведения о заказе | Договор, заключаемый между Оператором и субъектом персональных данных | Сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение |
Подтверждение оплаты, оформление возвратов, разрешение спорных ситуаций | Фамилия, имя, отчество (при наличии); телефон; адрес электронной почты; сведения о заказе; сведения о способе оплаты, статусе платежа и идентификаторе транзакции | Договор, заключаемый между Оператором и субъектом персональных данных; исполнение обязанностей, предусмотренных законодательством | Сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение |
Обработка обращений, отзывов, претензий и запросов Пользователей | Фамилия, имя, отчество (при наличии); телефон; адрес электронной почты; содержание обращения | Согласие субъекта персональных данных; законные интересы Оператора | Сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение |
Улучшение работы Сайта, анализ посещаемости, обеспечение корректного функционирования Сайта | Файлы cookie; IP-адрес; сведения о браузере, устройстве и операционной системе; сведения о посещенных страницах и действиях на Сайте | Согласие субъекта персональных данных — для статистических, аналитических и рекламных cookie; законные интересы Оператора — для технически необходимых cookie | Сбор, запись, систематизация, накопление, хранение, обезличивание, блокирование, удаление, уничтожение |
Направление информационных и рекламных сообщений, персонализированных предложений | Фамилия, имя, отчество (при наличии); телефон; адрес электронной почты; сведения о заказах и предпочтениях | Согласие субъекта персональных данных | Сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение |
6.3. Оператор не принимает решения, порождающие юридические последствия для субъекта персональных данных, исключительно на основании автоматизированной обработки его персональных данных.
7. Условия обработки персональных данных
7.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных Законом о персональных данных и иными законодательными актами.
7.2. Обработка персональных данных осуществляется без согласия субъекта персональных данных, если она необходима для исполнения договора, стороной либо выгодоприобретателем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных.
7.3. Обработка персональных данных может осуществляться для осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
7.4. Оператор осуществляет обработку персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе (общедоступные персональные данные), в случаях и порядке, предусмотренных законодательством Республики Беларусь.
8. Порядок сбора, хранения, передачи и иных видов обработки персональных данных
8.1. Безопасность персональных данных обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения требований законодательства Республики Беларусь в области защиты персональных данных.
8.2. Оператор обеспечивает сохранность персональных данных и принимает меры, исключающие доступ к персональным данным неуполномоченных лиц.
8.3. Персональные данные Пользователя не передаются третьим лицам, за исключением случаев, связанных с исполнением законодательства Республики Беларусь, исполнением договора, а также случаев, когда субъект персональных данных дал согласие на такую передачу.
8.4. Для доставки заказа Оператор может передать курьерским, почтовым и логистическим организациям следующие данные: фамилию, имя, отчество (при наличии), номер телефона, адрес доставки и сведения о заказе. Передача осуществляется исключительно в объеме, необходимом для доставки товара.
8.5. Для обработки платежей Оператор может использовать платежные системы и кредитные организации. Оператор не получает и не хранит полные реквизиты банковских карт, если такие данные не необходимы для исполнения договора и их обработка не предусмотрена законодательством. Сведения о платежах могут передаваться соответствующим платежным сервисам в объеме, необходимом для проведения платежа, возврата денежных средств и разрешения спорных ситуаций.
8.6. В случае выявления неточностей в персональных данных Пользователь может актуализировать их, направив Оператору уведомление на адрес электронной почты karakuli.scroods@gmail.com с пометкой «Актуализация персональных данных».
8.7. Срок обработки персональных данных определяется достижением целей, для которых они были собраны, если иной срок не предусмотрен договором или законодательством Республики Беларусь.
8.8. Персональные данные, обработка которых осуществляется на основании согласия, могут быть удалены после отзыва такого согласия, если отсутствуют иные правовые основания для их дальнейшей обработки.
8.9. Пользователь может в любой момент отозвать согласие на обработку персональных данных, направив Оператору уведомление на адрес электронной почты karakuli.scroods@gmail.com с пометкой «Отзыв согласия на обработку персональных данных».
8.10. Информация, собираемая сторонними сервисами, в том числе платежными системами, службами доставки, системами аналитики и рекламными сервисами, хранится и обрабатывается такими лицами в соответствии с их пользовательскими соглашениями и политиками конфиденциальности. Оператор рекомендует Пользователям ознакомиться с условиями обработки персональных данных соответствующих третьих лиц.
8.11. Оператор при обработке персональных данных обеспечивает их конфиденциальность.
8.12. Условиями прекращения обработки персональных данных могут являться достижение целей обработки, истечение срока действия согласия, отзыв согласия субъектом персональных данных, требование о прекращении обработки, а также выявление неправомерной обработки персональных данных.
9. Действия Оператора с персональными данными
9.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
9.2. Оператор осуществляет автоматизированную обработку персональных данных с получением и (или) передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.
10. Файлы cookie
10.1. Сайт может использовать файлы cookie и аналогичные технологии.
10.2. Технически необходимые cookie обеспечивают функционирование Сайта, сохранение выбранных Пользователем параметров и корректное оформление заказа.
10.3. Статистические, аналитические и рекламные cookie могут использоваться для анализа посещаемости Сайта, повышения его удобства, оценки эффективности рекламных кампаний и показа релевантной рекламы. Такие cookie используются только при наличии согласия Пользователя, если иное не предусмотрено законодательством Республики Беларусь.
10.4. Пользователь может отказаться от использования необязательных cookie через настройки браузера либо через настройки cookie на Сайте. Отключение отдельных cookie может повлиять на работу отдельных функций Сайта.
10.5. Подробная информация о используемых cookie, их целях, сроках хранения и третьих лицах, которым может передаваться соответствующая информация, содержится в Политике в отношении обработки файлов cookie, размещенной по адресу: https://karakuli.by/policy-cookies.
11. Конфиденциальность персональных данных
Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством Республики Беларусь.
12. Заключительные положения
12.1. Пользователь может получить разъяснения по вопросам, касающимся обработки его персональных данных, обратившись к Оператору по адресу электронной почты karakuli.scroods@gmail.com.
12.2. В настоящем документе отражаются изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией.
12.3. Актуальная версия Политики в свободном доступе размещена в сети Интернет по адресу: https://karakuli.by/policy.