Политика в отношении обработки персональных данных
УТВЕРЖДЕНО
ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее — Закон) и является основополагающим внутренним документом, определяющим ключевые направления деятельности [Наименование оператора] (далее — Оператор) в области обработки и защиты персональных данных.
1.2. Политика разъясняет субъектам персональных данных, каким образом и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся у субъектов права и механизм их реализации.
1.3. Политика применяется к отношениям по обработке персональных данных, полученных:
Пользователей сайта drewood.by (далее — Сайт);
Клиентов, покупателей, потребителей при приобретении товаров, выполнении работ или оказании услуг;
Лиц, обратившихся к Оператору посредством телефонной связи, электронной почты или форм обратной связи на Сайте;
Кандидатов на трудоустройство;
Физических лиц, с которыми заключены гражданско-правовые договоры (подрядчики, исполнители);
Представителей контрагентов Оператора.
1.4. Настоящая Политика не применяется к обработке персональных данных в процессе трудовой деятельности и при осуществлении административных процедур (в отношении работников и бывших работников), если это регулируется отдельными локальными актами. Вопросы использования cookie-файлов регулируются отдельным уведомлением или соответствующим разделом на Сайте.
1.5. Сведения об Операторе:
Наименование: ИП Минкевич Ю.Е.
УНП: 192682783
Почтовый адрес: г. Минск, ул. Могилевская 4, 4 корп., кв. 46
Адрес в сети Интернет: https://drewood.by
E-mail: drewood@mail.ru
1.6. Настоящая Политика публикуется в свободном доступе в сети Интернет на Сайте Оператора.
ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
В настоящей Политике используются термины в значениях, определенных Законом Республики Беларусь «О защите персональных данных»:
Персональные данные — любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.
Оператор — ИП Минкевич Ю.Е., организующий и (или) осуществляющий обработку персональных данных.
Уполномоченное лицо — юридическое или физическое лицо, которое на основании договора с Оператором осуществляет обработку персональных данных от имени Оператора или в его интересах.
Субъект персональных данных — физическое лицо, в отношении которого осуществляется обработка персональных данных.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление.
Трансграничная передача — передача персональных данных на территорию иностранного государства.
ЦЕЛИ, КАТЕГОРИИ СУБЪЕКТОВ И ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ДАННЫХ
3.1. Оператор осуществляет обработку персональных данных в следующих целях:
Обработка заказов, оформленных на Сайте или посредством связи с менеджером, включая заключение и исполнение договоров купли-продажи (оказания услуг).
Доставка товаров, выполнение работ, оказание услуг.
Осуществление расчетов с покупателями, ведение бухгалтерского и налогового учета.
Рассмотрение обращений, претензий и жалоб субъектов персональных данных (клиентская поддержка).
Предоставление информации о товарах, акциях и специальных предложениях (при наличии отдельного согласия на рекламную рассылку).
Оценка кандидатов на вакантные должности (для соискателей).
Исполнение обязательств по гражданско-правовым договорам.
3.2. Перечень обрабатываемых персональных данных определяется целями и, как правило, включает: фамилию, собственное имя, отчество, контактный телефон, адрес электронной почты, адрес доставки, платежные реквизиты (если применимо), содержание обращения.
3.3. Оператор не осуществляет обработку специальных персональных данных, если иное не предусмотрено законодательством (например, данных о состоянии здоровья, необходимых для исполнения обязательств).
ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных либо на иных правовых основаниях, предусмотренных ст. 6 Закона (например, в целях исполнения договора, стороной которого является субъект).
4.2. Оператор осуществляет обработку только тех персональных данных, которые необходимы для достижения заявленных целей, и не допускает избыточной обработки.
4.3. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, а также сроки, установленные законодательством Республики Беларусь об архивном деле и бухгалтерском учете.
4.4. Оператор вправе поручить обработку персональных данных уполномоченным лицам (курьерские службы, IT-подрядчики, организации, обеспечивающие функционирование сайта, бухгалтерские компании). В договорах с такими лицами устанавливаются обязанности по соблюдению конфиденциальности и обеспечению безопасности персональных данных.
4.5. Оператор вправе осуществлять трансграничную передачу персональных данных уполномоченным лицам, обеспечивающим IT-поддержку, при условии соблюдения требований ст. 9 Закона (передача только в страны с надлежащим уровнем защиты или при наличии соответствующих правовых оснований).
ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ И МЕХАНИЗМ ИХ РЕАЛИЗАЦИИ
5.1. Субъект персональных данных имеет право:
На отзыв своего согласия на обработку персональных данных.
На получение информации, касающейся обработки своих персональных данных.
Требовать внесения изменений в свои персональные данные в случае, если они являются неполными, устаревшими или неточными.
Требовать прекращения обработки персональных данных, их удаления или блокирования при отсутствии оснований для обработки.
Обжаловать действия (бездействие) Оператора в уполномоченный орган по защите прав субъектов персональных данных (Национальный центр защиты персональных данных) в порядке, установленном законодательством.
5.2. Для реализации своих прав субъекту необходимо направить Оператору заявление:
В письменной форме по почтовому адресу: г. Минск, ул. Могилевская 4, 4 корп., кв. 46.
В виде электронного документа (с ЭЦП) на email: drewood@mail.ru.
5.3. Заявление должно содержать: ФИО, дату рождения, адрес места жительства, изложение сути требований, личную подпись (или ЭЦП).
5.4. Отзыв согласия на обработку персональных данных (если обработка осуществлялась на основании согласия) может быть направлен также в электронном виде на drewood@mail.ru.
ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
6.1. Оператор принимает правовые, организационные и технические меры по защите персональных данных в соответствии со ст. 17 Закона.
6.2. Оператор имеет право вносить изменения в настоящую Политику без предварительного уведомления. Новая редакция вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено редакцией.
6.3. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Республики Беларусь.