Настоящая Политика обработки персональных данных (далее – Политика конфиденциальности) разработана в соответствии с требованиями Закона Республики Беларусь от 07.05.2021 N99-3 «О защите персональных данных» (далее по тексту - Закон), иных актов законодательства Республики Беларусь в области персональных данных в целях обеспечения защиты персональных данных, прав и свобод физических лиц при обработке Индивидуальным предпринимателем Луцевич Юлией Андреевной, УНП 193439254 (далее – Оператор).
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Политика Оператора определяет порядок обработки персональных данных субъектов персональных данных (далее – Пользователи), полученных Оператором посредством Сайта kiss-kiss.by (далее – Сайт) при следующих действиях Пользователя:
· заполнение заявки;
· регистрация на Сайте;
· оформление покупки;
· оставление отзыва о покупке.
1.2. Оператором является Индивидуальный предприниматель Луцевич Юлия Андреевна.
1.3. Оператор не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.
1.4. В настоящей Политике термины и понятия употребляются в значениях, применяемых в законодательстве Республики Беларусь.
2. ОБРАБАТЫВАЕМЫЕ ПЕРСОНАЛЬНЫЕ ДАННЫЕ И ЦЕЛИ ОБРАБОТКИ
2.1. Все данные, предоставленные Пользователем через Сайт посредством заполнения форм обратной связи, передаются в целях:
· обработки и предоставления информации о заключении договора на услуги;
· предоставления рассылки с рекламной информацией от Оператора;
· создания и использования личного кабинета на Сайте, идентификации Пользователя;
· хранения персональных данных в личном кабинете, анализа данных;
· доставки товара по адресу Пользователя;
· получения информации по формам о поступлении товара на склад, о снижении цены на товар посредством электронной связи, SMS, Viber, E-mail и иных средств связи;
· оставление отзыва о покупке.
2.2. Для целей, перечисленный в п.2.1, Оператор обрабатывает следующие данные:
Обработка и предоставление информации о заключении договора на услуги | |
Категории лиц, чьи данные обрабатываются | Лицо, заполнившее форму обратной связи на Сайте |
Обрабатываемые данные |
|
Основание | Согласие (ст. 5 Закона) * |
Срок хранения предоставленных данных | 3 года с даты заполнения формы обратной связи |
Предоставление рассылки с рекламной информацией от Оператора | |
Категории лиц, чьи данные обрабатываются | Лицо, заполнившее форму обратной связи на Сайте |
Обрабатываемые данные |
|
Основание | Согласие (ст. 5 Закона) * |
Срок хранения предоставленных данных | 3 года с даты заполнения формы обратной связи |
Создание и использование личного кабинета на Сайте, идентификация Пользователя | |
Категории лиц, чьи данные обрабатываются | Лицо, заполнившее форму входа в профиль на Сайте |
Обрабатываемые данные |
|
Основание | Согласие (ст. 5 Закона) * |
Срок хранения предоставленных данных | 3 года с даты последней авторизации Пользователя |
Хранение персональных данных в личном кабинете, анализа данных | |
Категории лиц, чьи данные обрабатываются | Лицо, заполнившее форму входа в профиль на Сайте |
Обрабатываемые данные |
|
Основание | Согласие (ст. 5 Закона) * |
Срок хранения предоставленных данных | 5 лет с даты получения согласия |
Доставка товара по адресу Пользователя | |
Категории лиц, чьи данные обрабатываются | Лицо, заполнившее заявку на Сайте |
Обрабатываемые данные |
|
Основание | Согласие (ст. 5 Закона) * |
Срок хранения предоставленных данных | 3 года после окончания срока действия договора, при проведении налоговыми органами проверки соблюдения налогового законодательства, если налоговыми органами проверка соблюдения налогового законодательства не проводилась — 10 лет после окончания срока действия договора. |
Получение информации по формам о поступлении товара на склад, о снижении цены на товар посредством электронной связи, SMS, Viber, E-mail и иных средств связи. | |
Категории лиц, чьи данные обрабатываются | Лицо, заполнившее форму обратной связи на Сайте |
Обрабатываемые данные |
|
Основание | Согласие (ст. 5 Закона) * |
Срок хранения предоставленных данных | 3 года с даты получения согласия |
Оставление отзыва о покупке | |
Категории лиц, чьи данные обрабатываются | Лицо, заполнившее форму отзыва на Сайте |
Обрабатываемые данные |
|
Основание | Согласие (ст. 5 Закона) * |
Срок хранения предоставленных данных | 3 года с даты получения согласия |
*Давая свое согласие на обработку персональных данных Оператором, Вы соглашаетесь на совершение Оператором следующих действий с данными: сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление, как с использованием средств автоматизации, так и без них. Согласие дается на срок, указанный в таблице.
2.3. Хранение данных Пользователя производится не дольше, чем этого требуют цели обработки персональных данных, кроме случаев, когда срок хранения персональных данных установлен законодательством Республики Беларусь.
2.4. Оператор прекращает обрабатывать данные Пользователя, если цели обработки персональных данных были достигнуты, если Пользователь направил отзыв своего согласия на обработку персональных данных, по истечении 3 лет с даты заполнения формы обратной связи на Сайте, а также если Оператор выявил неправомерную обработку персональных данных.
3. ПЕРЕДАЧА ДАННЫХ ТРЕТЬИМ ЛИЦАМ
3.1. Оператор вправе передавать персональные данные третьим лицам в целях, указанных в соответствии с Политикой, по гражданско-правовым договорам, заключенным с Оператором.
Третьи лица, которым Оператор поручает обработку персональных данных, как правило, находятся на территории стран, в которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных.
В случае обработки персональных данных на территории страны, где не обеспечен надлежащий уровень прав субъектов защиты персональных данных, перед получением согласия на обработку субъект дополнительно информируется о существовании рисков, возникающих в связи с отсутствием надлежащего уровня защиты данных в таких странах, а именно:
— об отсутствии специального законодательства, регулирующего обработку персональных данных, требований по соблюдению таких норм;
— об отсутствии обязательных требований по наличию и соблюдению локальных актов по обработке персональных данных;
— об отсутствии уполномоченного государственного органа по защите персональных данных;
— о риске использования ненадлежащих способов получения персональных данных;
— о риске использования ненадлежащих способов защиты персональных данных от утечки
— о риске незаконной обработки персональных данных, в результате чего персональные данные могут стать доступными неограниченному кругу лиц и иных подобных рисках.
3.3. Также Оператор может передавать полученные персональные данные иным уполномоченным лицам, оказывающим Оператору услуги по:
- сбору, безопасному хранению данных;
- проведению рекламных рассылок;
- проведению статистических и маркетинговых исследований;
- хостинга;
- техническому обслуживанию программных ресурсов;
- операторы электросвязи;
- провайдеры рекламных сервисов, сервисы веб-аналитики и адресных рассылок;
- банковские организации;
- подрядчики в сфере информационных технологий.
4. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
Право | Содержание | Порядок реализации | |
1. | Право на получение информации, касающейся обработки персональных данных | Вы вправе получить информацию о том, какие данные, для чего, на каком основании и каким образом мы собираем и используем Ваши данные, в том числе информацию об Операторе, уполномоченных лицах и сроке согласия на обработку персональных данных. Вы не должны обосновывать свой интерес к запрашиваемой информации. | В течение 5 рабочих дней после получения Вашего запроса мы предоставим запрашиваемую информацию или уведомим о причинах отказа в ее предоставлении. |
2. | Право на получение информации о предоставлении персональных данных третьим лицам | Вы вправе получать информации о том, какие третьи лица и на каком основании имеют доступ к Вашим персональным данным. Один раз в календарный год такая информация предоставляется бесплатно. | В течение 15 рабочих дней после получения Вашего запроса мы предоставим запрашиваемую информацию или уведомим о причинах отказа в ее предоставлении. |
3. | Право на внесение изменений в свои персональные данные | Мы не проверяем достоверность персональных данных, предоставляемых Пользователем Сайта. Вы вправе требовать от Оператора внести изменения в Ваши персональные данные в случае, если они являются неполными, устаревшими или неточными. | В течение 15 дней с момента получения запроса мы внесем соответствующие изменения в Ваши персональные данные. |
4. | Право требовать прекращения обработки персональных данных и (или) их удаления | Вы вправе требовать от Оператора бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных | Оператор в срок до 15 календарных дней с момента получения запроса прекратит обработку Ваших персональных данных за исключением случаев, когда Оператор вправе продолжить обработку персональных данных при наличии оснований, установленных законодательством Республики Беларусь |
5. | Право отозвать предоставленное ранее согласие на обработку персональных данных | Если Ваше согласие является правовым основанием для обработки нами Ваших персональных данным, Вы можете в любое время отозвать его. Вы можете отозвать согласие без объяснения причин. Это не повлияет на законность основания обработки данных до момента отзыва вашего согласия. | В течение 15 дней с момента получения запроса мы прекратим обработку Ваших персональных данных, осуществим их удаление и уведомим вас об этом. При отсутствии технической возможности удаления персональных данных мы примем меры по недопущению дальнейшей обработки, уведомив Вас об этом. Исключение составляют случаи, когда мы вправе продолжить обработку персональных данных при наличии оснований, установленных законодательством Республики Беларусь. |
6. | Право на обжалование действий (бездействия) и решений оператора, связанных с обработкой персональных данных | Если Вы считаете, что наши действия по обработке Ваших персональных данных нарушают законодательство или Ваши права, Вы можете подать жалобу в уполномоченный орган. | Жалоба подается в Национальный центр по защите персональных данных Республики Беларусь в электронной или письменной форме. Срок рассмотрения жалобы - 1 месяц со дня, следующего за днем ее регистрации. Порядок обжалования установлен Положением о Национальном центре защиты персональных данных. |
4.1. Для реализации одного или нескольких прав, указанных под № 1 – 4, Пользователю необходимо направить Оператору соответствующий запрос:
- в письменной форме на адрес: 220104 г. Минск ул. Петра Глебки 64-117 или в виде электронного документа на электронный адрес: info@kiss-kiss.by
4.2. Для реализации права на отзыв согласия (под № 5) необходимо направить Оператору соответствующий запрос в форме, в которой согласие было предоставлено, а именно:
- в письменной форме на адрес: 220104 г. Минск ул. Петра Глебки 64-117 или в виде электронного документа на электронный адрес: info@kiss.kiss.by
4.3. Запрос о реализации одного или нескольких из указанных выше прав должен содержать:
фамилию, имя, отчество (если таковое имеется или было предоставлено);
адрес;
суть требований;
личную подпись или электронную подпись.
4.4. Право на обжалование действий (бездействия) и решений Оператора (№ 6), связанных с обработкой персональных данных, осуществляется в порядке, установленном законодательством Республики Беларусь об обращениях граждан и юридических лиц.
4.5. Ответ на заявление направляется Пользователю в форме, соответствующей форме подачи заявления, если в самом заявлении не указано иное.
4.6. В случае отказа субъекта персональных данных от дачи согласия на обработку персональных данных, отзыва субъекта персональных данных предоставленного им согласия на обработку персональных данных и (или) заявления требования о прекращении их обработки, Оператор не сможет обрабатывать персональные данные, если иное не предусмотрено законодательством.
Прекращение обработки Оператором персональных данных субъекта персональных данных может сделать невозможным дальнейшее предоставление такому субъекту персональных данных товаров и услуг.
4.7. Лицо, предоставившее Оператору неполные, устаревшие, недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несет ответственность в соответствии с законодательством Республики Беларусь.
5. МЕРЫ ПО ОБЕСПЕЧЕНИЮ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Оператор принимает правовые, организационные и технические меры для обеспечения защиты персональных данных от несанкционированного или случайного доступа к ним, изменения, блокирования, копирования, распространения, предоставления, удаления персональных данных, а также от иных неправомерных действий в отношении персональных данных.
5.2. Ответственность за незаконное распространение на Сайте персональных данных несут лица, разместившие такие сведения.
5.3. Оператор защищает персональные данные следующим образом:
- является ответственным за осуществление внутреннего контроля за обработкой персональных данных. Пользователь может обратиться к Оператору за содействием в реализации прав субъекта персональных данных, направив сообщение на электронный адрес, указанный выше.
- издает документы, определяющие политику Оператора в отношении обработки персональных данных;
- ознакамливает работников Оператора с положениями законодательства о персональных данных, документами, определяющими политику в отношении обработки персональных данных;
- устанавливает порядок доступа к персональным данным;
- осуществляет техническую и криптографическую защиты персональных данных;
- осуществляет иные меры защиты.
6. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
6.1. Вопросы, касающиеся обработки персональных данных, не закрепленные в настоящей Политике, регулируются законодательством Республики Беларусь.
6.2. Политика оператора вступает в силу с 10.05.2021.
6.3. Оператор, при необходимости, имеет право по своему усмотрению в одностороннем порядке изменять и (или) дополнять условия Политики без предварительного и (или) последующего уведомления Пользователей.
6.4. Все предложения или вопросы по настоящей Политике оператора следует направлять по адресу info@kiss-kiss.by