Политика конфиденциальности

1. Общие положения
1.1. Настоящая политика конфиденциальности (далее – Политика) составлена в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99‑З «О защите персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые [полное наименование Оператора] (далее – Оператор).
1.2. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта [домен сайта] при использовании ими сервисов сайта.
1.4. Использование вами онлайн-сервисов и служб веб-сайта Оператора означает ваше активное согласие с настоящей Политикой, целями и условиями обработки ваших персональных данных. В случае несогласия вы должны прекратить использование сайта.

2. Основные понятия, используемые в Политике
2.1. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.3. Веб-сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по сетевому адресу [домен сайта].
2.4. Обезличивание персональных данных – действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю.
2.5. Обработка персональных данных – любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
2.6. Оператор – лицо, организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия с ними.
2.7. Персональные данные – любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю веб-сайта [домен сайта].
2.8. Пользователь – любой посетитель веб-сайта [домен сайта].
2.9. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти, иностранному физическому или юридическому лицу.

3. Цели обработки персональных данных
3.1. Оператор обрабатывает персональные данные Пользователей в следующих целях:
  • приёма и обработки заявок, запросов, обращений, поступающих через сайт;
  • связи с Пользователем по вопросам консультаций, заключения договоров, выполнения работ (услуг);
  • информирования о ходе выполнения заказа, об изменении условий и т.п.;
  • улучшения качества обслуживания и анализа предпочтений Пользователей (на основе обезличенных данных);
  • таргетированной рекламы и маркетинговых исследований (с согласия Пользователя).

4. Состав обрабатываемых персональных данных
4.1. Оператор может обрабатывать следующие персональные данные:
  • фамилия, имя, отчество;
  • номер контактного телефона;
  • адрес электронной почты;
  • адрес поставки (при заказе продукции);
  • иные данные, которые Пользователь добровольно указывает в формах обратной связи, заявках или сообщениях.
4.2. Оператор также автоматически собирает обезличенную информацию о взаимодействии Пользователя с сайтом: просмотренные страницы, выполненные запросы, IP-адрес, время доступа, сведения о браузере и устройстве, данные cookie-файлов.
4.3. Оператор не собирает и не обрабатывает специальные категории персональных данных, касающихся расовой или этнической принадлежности, политических взглядов, религиозных и философских убеждений, здоровья, интимной жизни, а также персональные данные лиц младше 18 лет.

5. Правовые основания обработки персональных данных
5.1. Обработка персональных данных осуществляется на основании:
  • добровольного согласия Пользователя, выраженного в активной форме (заполнение формы обратной связи, отправка заявки, проставление галочки о согласии);
  • необходимости исполнения договора, стороной которого является Пользователь;
  • требований законодательства Республики Беларусь.
5.2. В случае отзыва согласия или поступления требования о прекращении обработки Оператор вправе продолжить обработку без согласия при наличии оснований, указанных в Законе о защите персональных данных.

6. Условия обработки и передачи персональных данных
6.1. Обработка персональных данных осуществляется с соблюдением принципов законности, справедливости и ограниченности целями.
6.2. Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам, за исключением случаев, предусмотренных законодательством, либо с письменного согласия Пользователя.
6.3. Передача данных третьим лицам может осуществляться только для выполнения обязательств перед Пользователем (например, поставщикам, курьерским службам, производителям) при условии обеспечения конфиденциальности. Сторонние поставщики услуг связаны обязательствами по соблюдению конфиденциальности и не вправе использовать данные для иных целей.
6.4. Оператор вправе передавать персональные данные в государственные органы в порядке, установленном законодательством Республики Беларусь, в том числе для предотвращения, выявления или пресечения преступных действий и мошенничества.
6.5. Трансграничная передача персональных данных на территорию иностранного государства осуществляется только в целях исполнения обязательств по заказу (например, передача данных производителю) и при условии соблюдения требований законодательства РБ. Оператор обязан уведомить уполномоченный орган о намерении осуществлять трансграничную передачу и получить необходимые сведения от получателей.

7. Права субъекта персональных данных
7.1. Пользователь (субъект персональных данных) имеет право:
  • получать информацию, касающуюся обработки его персональных данных, в доступной форме;
  • требовать от Оператора уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
  • отозвать своё согласие на обработку персональных данных в любое время, направив письменный запрос Оператору;
  • обжаловать действия Оператора в уполномоченный орган (Национальный центр защиты персональных данных) или в суд;
  • требовать предоставления копии своих персональных данных в структурированном, машиночитаемом виде;
  • требовать прекращения обработки данных в целях прямого маркетинга.
7.2. Для реализации своих прав Пользователь может обратиться к Оператору по контактным данным, указанным в разделе 12 настоящей Политики.

8. Порядок сбора, хранения и удаления персональных данных
8.1. Сбор персональных данных осуществляется при заполнении форм обратной связи, регистрации, оформлении заказа, подписке на рассылку и иных активных действиях Пользователя на сайте.
8.2. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры для предотвращения доступа к ним неуполномоченных лиц.
8.3. Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем это требуется для достижения целей их обработки, но не более [укажите максимальный срок, например, 5 лет], если иной срок не установлен договором или законодательством.
8.4. По достижении целей обработки или по истечении срока хранения персональные данные уничтожаются либо обезличиваются.
8.5. Пользователь может потребовать удаления своих персональных данных, направив запрос по электронной почте [email для запросов]. Оператор обязан удалить данные, если для их обработки более нет законных оснований.
8.6. При запросе на удаление действуют следующие правила:
  • Оператор вправе частично сохранить данные в рамках законных интересов (например, для борьбы с мошенничеством);
  • Оператор может не удалить все данные, если обязан хранить их по закону;
  • резервные копии данных удаляются с задержкой.
8.7. Условием прекращения обработки персональных данных может являться достижение целей, истечение срока согласия, отзыв согласия или выявление неправомерной обработки.

9. Меры по обеспечению безопасности персональных данных
9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
9.2. Доступ к персональным данным предоставляется только тем работникам Оператора, которым он необходим для выполнения должностных обязанностей, с соблюдением принципов персональной ответственности.
9.3. Оператор применяет соответствующие системы и процедуры безопасности, включая технические и физические ограничения доступа к серверам.

10. Файлы cookie
10.1. Оператор использует файлы cookie для улучшения взаимодействия с сайтом, анализа использования, подсчёта посетителей и показа персонализированной рекламы.
10.2. Cookie-файлы могут быть следующих типов:
  • строго необходимые (для нормальной работы сайта);
  • аналитические (для сбора обезличенной статистики);
  • для социальных сетей (интеграция с функциями «Нравится» и «Поделиться»);
  • персонализированные (для показа рекламы, релевантной интересам Пользователя).
10.3. Используя сайт, Пользователь даёт согласие на использование cookie-файлов. Пользователь может управлять cookie-файлами через настройки браузера, однако удаление или блокировка может повлиять на функциональность сайта.
10.4. Информация о том, как отключить или изменить настройки cookie-файлов, доступна по ссылкам для популярных браузеров (Google Chrome, Firefox, Internet Explorer, Safari) и на ресурсах www.aboutcookies.org и www.cookiecentral.com/faq.
10.5. Оператор может использовать технологии отслеживания открытия и пересылки электронных писем для улучшения коммуникации. Пользователь может отказаться от отслеживания, отписавшись от рассылки.

11. Изменение Политики
11.1. Оператор оставляет за собой право в любое время вносить изменения в настоящую Политику. Обновлённая версия публикуется на сайте [домен сайта] с указанием даты последнего обновления.
11.2. При изменении Политики Оператор предложит Пользователю ознакомиться с обновлённой версией при следующем размещении заказа или обращении. Дальнейшее использование сайта означает согласие с изменениями.
11.3. Изменение Политики не влияет на законность действий по обработке данных, выполненных до обновления.

12. Заключительные положения
12.1. По всем вопросам, касающимся обработки персональных данных, Пользователь может обратиться к Оператору:
[полное наименование Оператора]
Юридический адрес: [адрес регистрации]
Фактический адрес: [фактический адрес]
Телефоны: [список телефонов]
E-mail: [email для связи]
Сайт: [домен сайта]
12.2. Настоящая Политика действует бессрочно до замены её новой версией. Актуальная версия Политики доступна в свободном доступе по адресу [ссылка на страницу с Политикой, если она есть] (или: «на данном сайте»).
12.3. Все изменения и дополнения к Политике отражаются в тексте документа.