Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая политика в отношении обработки персональных данных разработана во исполнение требований законодательства Республики Беларусь о персональных данных и определяет порядок обработки персональных данных посетителей сайта, покупателей, получателей заказов и иных лиц, взаимодействующих с продавцом через сайт.

1.2. Оператором персональных данных является ИП Заяц Ирина Александровна, УНП 693445066, место нахождения и адрес для корреспонденции: РБ, Минская обл., г. Жодино, пр-кт Ф.Скорины 5-20, e-mail для вопросов по персональным данным: Yolook.by@gmail.com.

1.3. Политика распространяется на персональные данные, получаемые посредством сайта, форм оформления заказа, форм электронных обращений, электронной почты, мессенджеров и иных каналов связи, которые использует продавец при обработке заказов и обращений.

2. Цели обработки персональных данных

• оформление, подтверждение, исполнение и сопровождение заказа;
• связь с покупателем по вопросам заказа, оплаты, доставки, возврата и обмена;
• подготовка и направление ответов на обращения, претензии и запросы;
• ведение бухгалтерского, налогового и иного обязательного учета;
• исполнение требований законодательства Республики Беларусь;
• защита прав и законных интересов продавца и покупателей при возникновении спорных ситуаций.

3. Категории субъектов и состав обрабатываемых данных

3.1. Оператор может обрабатывать персональные данные следующих субъектов:

• посетителей сайта;
• покупателей и заказчиков товаров;
• получателей товаров, если заказ оформлен в пользу третьего лица;
• лиц, направляющих электронные обращения и претензии.

3.2. В зависимости от цели обработки оператор может получать и обрабатывать:

• фамилию, имя, отчество (если указывается);
• номер телефона;
• адрес электронной почты;
• область, населенный пункт, улицу, дом, квартиру/офис, почтовый индекс;
• сведения о составе заказа, стоимости товаров, способе оплаты и доставки;
• содержание обращения, комментария, претензии или запроса;
• технические данные, необходимые для работы сайта и защиты от злоупотреблений, включая IP-адрес, дату и время обращения, сведения о браузере и устройстве, если такие данные фиксируются средствами сайта или хостинга.

4. Правовые основания обработки

• согласие субъекта персональных данных, когда оно требуется законодательством;
• заключение и исполнение договора розничной купли-продажи;
• исполнение обязанностей, возложенных на оператора законодательством Республики Беларусь;
• рассмотрение обращений, претензий и иных документов, поступивших от субъектов персональных данных.

5. Порядок обработки и хранения данных

5.1. Оператор обрабатывает персональные данные с использованием средств автоматизации, а также без использования таких средств, если это необходимо для достижения заявленных целей.

5.2. Персональные данные хранятся не дольше, чем этого требуют цели обработки, условия договора и сроки хранения документов, установленные законодательством Республики Беларусь.

5.3. Доступ к персональным данным предоставляется только работникам и уполномоченным лицам оператора, которым такие данные необходимы для исполнения их обязанностей.

6. Передача персональных данных третьим лицам

6.1. Оператор вправе передавать персональные данные следующим категориям получателей:

• курьерским, почтовым и иным организациям доставки для исполнения заказа;
• банкам, платежным сервисам и иным лицам, участвующим в приеме оплаты;
• хостинг-провайдерам, подрядчикам по технической поддержке сайта и иным уполномоченным лицам при наличии договорных оснований;
• государственным органам, судам и иным лицам в случаях, прямо предусмотренных законодательством.

6.2. Если оператор использует сторонние сервисы связи, CRM, мессенджеры, облачные хранилища или другие инструменты, связанные с обработкой заказов и обращений, сведения о таких сервисах должны быть включены в эту политику и внутренние документы оператора.

7. Права субъекта персональных данных

Субъект персональных данных вправе:

• получать информацию о факте обработки своих персональных данных;
• требовать внесения изменений в персональные данные, если они являются неполными, устаревшими или неточными;
• отозвать согласие на обработку персональных данных, когда обработка основана на согласии;
• требовать прекращения обработки или удаления данных при отсутствии иных законных оснований для обработки;
• обжаловать действия (бездействие) оператора в уполномоченный орган или в суд.

8. Порядок реализации прав

Для реализации прав субъект персональных данных направляет оператору заявление в письменной форме по адресу: РБ, Минская обл., г. Жодино, пр-кт Ф.Скорины 5-20 либо в виде электронного документа/электронного обращения по адресу: Yolook.by@gmail.com.

Заявление должно содержать сведения, позволяющие идентифицировать заявителя, суть требования и способ обратной связи. Оператор рассматривает заявление в сроки, установленные законодательством Республики Беларусь.

9. Меры по защите персональных данных

• ограничение доступа к данным;
• разграничение прав пользователей и уполномоченных лиц;
• использование организационных и технических мер защиты информации;
• контроль доступа к формам сайта и внутренним каналам обработки заказов;
• регулярное обновление настоящей политики при изменении процессов обработки данных.

10. Заключительные положения

10.1. Оператор вправе изменять настоящую политику при изменении законодательства, процессов обработки персональных данных или функциональности сайта.

10.2. Актуальная редакция политики размещается на сайте по постоянному адресу: /privacy-policy.