Политикаобработки персональных данных 1. Общие положенияНастоящая Политика обработки персональных данных (далее – Политика) утверждена в соответствии с требованиями Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» и определяет порядок обработки персональных данных физических лиц – пользователей
веб-сайта http://chooceramics.com/ и меры по обеспечению безопасности персональных данных, обрабатываемых Чубрик Анной Витальевной, являющейся плательщиком налога на профессиональный доход (УНП: MB1631044).
Политика может быть изменена и дополнена Оператором
в установленном порядке с соблюдением требований законодательства Республики Беларусь в области персональных данных.
Изменения Политики и ее дополнения вступают в силу после
их утверждения Оператором. Актуальная версия Политики размещается
на веб-сайте Оператора.
2. Основные понятия, используемые в ПолитикеОператор – Чубрик Анна Витальевна, являющейся плательщиком налога на профессиональный доход (УНП: MB1631044).
Пользователь – любой посетитель веб-сайта Оператора;
Персональные данные (ПДн) – любая информация, относящаяся прямо
или косвенно к определенному или определяемому физическому лицу (субъекту ПДн) – Пользователю веб-сайта Оператора;
Распространение персональных данные – любые действия, направленные
на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц и (или) определенному третьему лицу, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях
или предоставление доступа к персональным данным каким-либо иным способом.
Обработка персональных данных – любое действие (операция)
или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПДн;
Автоматизированная обработка персональных данных – обработка ПДн
с помощью средств вычислительной техники;
Использование персональных данных – действия (операции) с ПДн, совершаемые Оператором в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении субъекта ПДн или других лиц либо иным образом, затрагивающих права и свободы субъекта ПДн или других лиц;
Конфиденциальность информации – обязательное для выполнения лицом, получившим доступ к определенной информации, требование не передавать такую информацию третьим лицам без согласия ее обладателя;
Несанкционированный доступ к ПДн – доступ к ПДн или действия с ПДн, нарушающие правила разграничения доступа с использованием штатных средств, предоставляемых ИСПДн;
Типовые информационные системы – информационные системы, в которых требуется обеспечение только конфиденциальности ПДн;
Веб-сайт – совокупность графических и информационных материалов,
а также программ для ЭВМ и баз данных, обеспечивающих их доступность
в информационно-телекоммуникационной сети «Интернет» (далее – интернет) на веб-сайте Оператора;
Товар – продукт (в том числе услуги), который Пользователь заказывает на веб-сайте Оператора и оплачивает через платежные системы.
3. Перечень ПДн, обрабатываемых Оператором.3.1. Оператор может обрабатывать следующие ПДн Пользователя:
3.1.1. Фамилия, имя, отчество.
3.1.2. Адрес электронной почты.
3.1.3. Номер телефона.
3.1.4. Адрес места нахождения (пребывания).
3.2. На веб-сайте Оператора может производится сбор и обработка обезличенных данных о посетителях (в том числе сведения об использовании
и эксплуатации программных и аппаратных средств, информационных систем, вычислительных и коммуникационных сетей, идентификационные, аутентификационные и авторизационные данные, сведения
о пользовательском устройстве, сведения об особенности ввода данных на пользовательском устройстве (без сохранения вводимых Пользователем данных), сведения о веб-браузере Пользователя, сведения о подключении к интернету, сведения о посещении и использовании сайтов в интернете, метаданные о различных объектах (файлах) и их содержимом, сведения об установке и использовании мобильных приложений (далее – cookie-файлы).
3.3. На веб-сайте Оператора могут использоваться cookie-файлы следующих типов:
3.3.1. Технические – строго необходимые для правильной работы и отображения веб-сайта Оператора на устройстве Пользователя.
3.3.2. Статистические (аналитические) – позволяют подсчитать количество посещений веб-сайта Оператора, отдельных страниц веб-сайта Оператора и иную статистику;
3.3.3. Функциональные – облегчают использование веб-сайта Оператора, запоминая предпочтения Пользователя (язык, пароль и т. д.).
3.3.4. Рекламные – позволяют отображать рекламу, которая может заинтересовать Пользователя.
3.4. Срок хранения cookie-файлов может различаться в зависимости от их типа, но в любом случае он ограничен периодом, необходимым для достижения цели использования конкретного cookie-файла.
3.5. Организация не использует cookie-файлы для:
3.5.1. Прямого или косвенного определения субъектов ПДн с использованием технической информации или иных сведений.
3.5.2. Сопоставления (сравнения), объединения (связывания) информации из cookie-файлов с иными находящимися в распоряжении Оператора сведениями.
3.6. При первом посещении веб-сайта Оператора Пользователь информируется об обработке cookie-файлов, при этом предлагается выразить согласие на такую обработку, либо отказаться посредством изменения настроек.
4. Цели обработки ПДн4.1. Цели обработки ПДн Пользователя:
- создание учетной записи/регистрация на веб-сайте Оператора;
- идентификация Пользователя, зарегистрированного на веб-сайте Оператора;
- предоставление доступа к персонализированным ресурсам веб-сайта Оператора, подтверждение и уточнение достоверности и полноты ПДн, предоставленных Оператору;
- предоставление доступа к сервисам, информации, материалам, содержащимся на веб-сайте Оператора;
- получение Пользователем информации (информирование) о товарах и услугах
(в том числе мероприятиях, специальных предложениях, сертификатах и пр.), предоставляемых и оказываемых Оператором;
- предоставление рекламной и новостной рассылки Оператора;
- исполнение договоров в отношении приобретаемых товаров и услуг на веб-сайте Оператора;
- направление рекламной информации (в том числе в форме рекламной рассылки) о мероприятиях, специальных предложениях, акциях, новых товарах и услугах, событиях, скидках, промокодах и иных сведениях.
4.2. Оператор имеет право направлять Пользователю информацию в целях, предусмотренных пунктом 4.1 Политики, в том числе уведомления о новых продуктах и услугах, специальных предложениях и различных событиях при наличии согласия Пользователя. Пользователь вправе в любое время отказаться от получения указанной информации путем отзыва согласия на обработку ПДн, в том числе отказаться от получения информационных и рекламных сообщений, направив Оператору письмо в свободной форме на адрес chooceramics@yandex.ru.
4.3. Обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики, применяются для сбора информации о действиях Пользователей на веб-сайте Оператора, улучшения качества работы веб-сайта Оператора и его содержания.
5. Правовые основания обработки ПДн- Оператор обрабатывает ПДн Пользователя посредством веб-сайта Оператора только в случае согласия Пользователя на обработку ПДн, в том числе выраженного через специальные формы (чек-боксы), расположенные на веб-сайте Оператора, а также в случаях, прямо предусмотренных действующим законодательством Республики Беларусь. Заполняя соответствующие формы и (или) отправляя свои ПДн Оператору, Пользователь подтверждает, что он ознакомлен с Политикой.
- Организация обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение cookie-файлов и использование технологии JavaScript).
6. Порядок сбора, хранения и других видов обработки ПДн6.1. Организация осуществляет обработку ПДн на основании:
6.1.1. Требований действующего законодательства Республики Беларусь, в которых установлена цель обработки ПДн, условия получения ПДн и круг субъектов ПДн, которые подлежат обработке, а также определены полномочия Оператора.
6.1.2. Согласия субъектов ПДн на обработку своих ПДн, определяющих цели обработки ПДн.
6.2. В случае выявления неточностей или изменений ПДн Пользователь вправе направить Оператору уведомление на адрес chooceramics@yandex.ru с пометкой «Актуализация ПДн».
6.3. Срок обработки ПДн составляет 5 лет после прекращения правоотношений Пользователя и Оператора, если иное не предусмотрено действующим законодательством Республики Беларусь или соглашением Пользователя и Оператора, или до момента отзыва согласия Пользователем в порядке, предусмотренном Политикой.
6.4. Безопасность ПДн, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства Республики Беларусь в области защиты ПДн.
6.5. Обеспечение безопасности при обработке ПДн Пользователей включает в себя: технические средства защиты, организационные мероприятия, осуществление контроля доступа с помощью информационных систем для обработки персональных данных.
6.6. Оператор обеспечивает сохранность ПДн Пользователей и принимает все возможные меры, исключающие доступ к ПДн неуполномоченных и третьих лиц.
6.7. ПДн Пользователя не передаются третьим лицам, за исключением случаев, предусмотренных действующим законодательством Республики Беларусь, а также при наличии согласия Пользователя на передачу ПДн третьим лицам.
6.8. Передача ПДн Пользователя третьим лицам допускается только:
6.8.1. C письменного согласия Пользователя.
6.8.2. В случаях, предусмотренных действующим законодательством Республики Беларусь.
6.9. Лицо, которому на основании согласия Пользователя переданы ПДн, обязуется соблюдать конфиденциальность. Обеспечение безопасности при обработке и передаче данных включает: технические средства защиты, организационные мероприятия, контроль доступа осуществляется с помощью информационных систем для обработки персональных данных.
7. Права Пользователя при обработке ПДн7.1. Пользователь вправе требовать от Оператора уточнения его ПДн, их блокирования, уничтожения в случае, если ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные действующим законодательством Республики Беларусь меры по защите своих прав.
7.2. Пользователь вправе отозвать согласие на обработку ПДн полностью или в какой-либо части или обратиться к Оператору с требованием о прекращении обработки ПДн.
7.3. Пользователь вправе обратиться к Оператору любым удобным и возможным способом для реализации и защиты своих прав и законных интересов.
8. Защита ПДн Оператором8.1. Оператор обеспечивает конфиденциальность ПДн Пользователя при их обработке.
8.2. В целях обеспечения безопасности ПДн Пользователя при их обработке Оператором реализуются следующие мероприятия:
8.1.1. Определение порядка соблюдения всех требований действующего законодательства Республики Беларусь по обработке и защите ПДн в рамках деятельности Оператора.
8.1.2. Ограничение доступа в помещения, в которых хранятся материальные носители ПДн.
8.1.3. Использование сертифицированных средств защиты информации в составе средств защиты ПДн.
8.2. ПДн Пользователя уничтожаются в порядке и в случаях:
8.2.1. Достижения цели обработки ПДн.
8.2.2. Утраты необходимости в достижении цели обработки ПДн.
8.2.3. Выявления факта неправомерной обработки ПДн и невозможности ее правомерности.
8.2.4. Отзыва субъектом ПДн согласия на обработку ПДн, если иное не предусмотрено действующим законодательством Республики Беларусь.
8.2.5. Предъявления субъектом ПДн требования о прекращении обработки ПДн, если иное не предусмотрено требованиями действующего законодательства Республики Беларусь.
8.2.6. Истечения срока хранения ПДн.
8.3. Если ПДн Пользователя невозможно уничтожить без повреждения их материального носителя, то уничтожению подлежат и ПДн, и материальный носитель.
8.4. Подтверждением факта уничтожения ПДн Пользователя является Акт об уничтожении ПДн.