1. Общие положения
1.1. Настоящая Политика определяет порядок и условия обработки персональных данных пользователей сайта https://myasoed-minsk.by (далее — Сайт) и разработана в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее — Закон).
1.2. Оператор — общество с ограниченной ответственностью «ГромадаТрейдБай» (далее — Оператор), УНП 193996409, место нахождения: 220099, г. Минск, ул. Казинца, д. 49а, каб. 1; адрес электронной почты: myasoed.minsk@gmail.com; телефон: +375 29 559-99-40.
1.3. Обработка файлов cookie осуществляется в соответствии с Политикой обработки файлов cookie.
2. Цели, перечень, правовые основания и сроки обработки
| Цель обработки | Перечень персональных данных | Правовое основание | Срок хранения |
|---|---|---|---|
| Оформление и исполнение заказа, анализ эффективности рекламы | имя, номер телефона, адрес доставки, комментарий к заказу, сведения о заказе, сведения об источнике перехода на Сайт | договор с субъектом персональных данных (абзац пятнадцатый статьи 6 Закона) | 3 месяца с даты оформления заказа |
| Обратный звонок по заявке | имя, номер телефона, сведения об источнике перехода на Сайт | согласие субъекта персональных данных (статья 5 Закона) | 3 месяца с даты подачи заявки либо до отзыва согласия |
3. Действия с персональными данными
3.1. Оператор осуществляет сбор, систематизацию, хранение, изменение, использование, предоставление и удаление персональных данных с использованием средств автоматизации.
4. Уполномоченные лица и трансграничная передача
4.1. Обработка персональных данных может поручаться уполномоченным лицам, в том числе хостинг-провайдеру, серверы которого расположены на территории Республики Беларусь.
4.2. Для уведомления работников Оператора о заказах и заявках, а также для резервного копирования используется сервис Telegram. Такая передача является трансграничной и осуществляется на территорию иностранных государств, в которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных:
- в отношении заказов — на основании абзаца третьего пункта 1 статьи 9 Закона (персональные данные получены на основании договора с субъектом в целях его исполнения);
- в отношении заявок на обратный звонок — на основании согласия субъекта персональных данных (абзац второй пункта 1 статьи 9 Закона).
4.3. Субъект персональных данных проинформирован о рисках такой передачи: в иностранном государстве может отсутствовать законодательство о защите персональных данных и уполномоченный орган по защите прав субъектов персональных данных, а также может не обеспечиваться полный объём прав субъекта персональных данных.
5. Права субъекта персональных данных
5.1. Субъект персональных данных вправе:
- в любое время без объяснения причин отозвать согласие;
- получать информацию, касающуюся обработки своих персональных данных;
- требовать внесения изменений в свои персональные данные;
- получать информацию о предоставлении своих персональных данных третьим лицам;
- требовать прекращения обработки и (или) удаления своих персональных данных;
- обжаловать действия (бездействие) и решения Оператора в уполномоченный орган по защите прав субъектов персональных данных.
5.2. Для реализации прав субъект подаёт Оператору заявление в письменной форме по адресу места нахождения Оператора или в виде электронного документа в порядке, установленном статьёй 14 Закона. Отзыв согласия на обратный звонок возможен также по адресу электронной почты или телефону, указанным в пункте 1.2.
5.3. Оператор рассматривает заявление в сроки, установленные Законом.
6. Заключительные положения
6.1. Политика размещается на Сайте в открытом доступе. Изменения вступают в силу с момента размещения новой редакции.