Политика в отношении обработки персональных данных

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) разработана ООО «АтриМебельСтайл» (далее – Администрация Сайта) во исполнение требований Закона Республики Беларусь от 07.05.2021 №99-З «О защите персональных данных» (далее – Закон №99-З). 

2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ, ИСПОЛЬЗОВАННЫЕ В НАСТОЯЩЕЙ ПОЛИТИКЕ

2.1. «Сайт» — Интернет-ресурс atrimebel.by.

2.2. «Администрация Сайта» — уполномоченные сотрудники по управлению Сайтом, действующие от имени общества с ограниченной ответственностью «АтриМебельСтайл», которые организуют и (или) осуществляют обработку персональных данных, а также определяют цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.3. «Персональные данные» — любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано;

2.4. «Обработка персональных данных» — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.5. «Конфиденциальность персональных данных» — обязательное для соблюдения Администрацией Сайта или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.

2.6. «Пользователь Сайта (далее Субъект)» — лицо, имеющее доступ к Сайту, посредством сети Интернет и использующее Сайт.

2.7. «Оператор» — ООО «АтриМебельСтайл», самостоятельно или совместно с иными указанными лицами организующее и (или) осуществляющее обработку персональных данных.

2.8. «Cookies» — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.

2.9. «IP-адрес»  — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.

3. ОБЩИЕ ПОЛОЖЕНИЯ О ДЕЙСТВИИ ПОЛИТИКИ В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ И ЕЁ ПРЕДМЕТ

3.1. Настоящая Политика устанавливает обязательства Администрации Сайта по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Субъект предоставляет по запросу Администрации Сайта при регистрации на Сайте или при совершении иных действий посредством Сайта.

3.2. Настоящая Политика распространяется на неопределённый круг Субъектов, получивших доступ к Сайту и его сервисам и использующих Сайт и его сервисы.

3.3. Обработка персональных данных осуществляется с учетом необходимости обеспечения защиты прав и свобод Субъектов персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну, на основе следующих принципов:

• обработка персональных данных осуществляется на законной и справедливой основе;
• обработка персональных данных осуществляется соразмерно заявленным целям их обработки и обеспечивает на всех этапах такой обработки справедливое соотношение интересов всех заинтересованных лиц;
• обработка персональных данных осуществляется с согласия Субъекта персональных данных, за исключением случаев, предусмотренных законодательными актами;
• обработка персональных данных ограничивается достижением заранее заявленных конкретных законных целей. Не допускается обработка персональных данных, несовместимая с первоначально заявленными целями их обработки;
• содержание и объем обрабатываемых персональных данных соответствует заявленным целям их обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки;
• обработка персональных данных носит прозрачный характер. Субъекту персональных данных может предоставляться соответствующая информация, касающаяся обработки его персональных данных на основании заявления Субъекта персональных данных и в порядке, установленном ст.14 Закона №99-З;
• уполномоченное лицо по возможности принимает меры по обеспечению предоставления Субъектами достоверных персональных данных и при необходимости уточняет такие данные;
• хранение персональных данных осуществляется в форме, позволяющей идентифицировать Субъекта персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных.

3.4. Политика действует в отношении всех персональных данных, которые могут быть получены от Субъектов персональных данных при использовании Сайта и его сервисов, за исключением персональных данных о платёжных (дебетовых и (или) кредитных) картах Субъекта, сведения о которых Оператор и уполномоченное им лицо не собирают и не обрабатывают. Данные платёжных карт предоставляются Субъектом третьим лицам при совершении покупки на Сайте после перехода с Сайта посредством его сервисов на сторонний Интернет-ресурс для осуществления оплаты покупки.

3.5. Настоящая Политика применяется только к Сайту. Сайт не контролирует и не несет ответственность за сайты третьих лиц, на которые Субъект может перейти по ссылкам, доступным на Сайте.

3.6. Основанием для обработки персональных данных является согласие Субъекта (за исключением случаев, установленных законодательством Республики Беларусь, когда обработка персональных данных осуществляется без получения такого согласия).

3.7. Используя Сайт, Субъект дает свое согласие на обработку предоставленных Администрации Сайта персональных данных и выражает свое полное согласие с условиями настоящей Политики.

3.8. Отказ Субъекта от дачи согласия на обработку персональных данных дает право Администрации Сайта отказать Субъекту персональных данных в предоставлении доступа к Сайту и его сервисам, доступным при использовании Сайта.

3.9. В случае несогласия Субъекта с условиями настоящей Политики использование Сайта должно быть немедленно прекращено.

3.10. Без согласия Субъекта персональных данных Администрация Сайта не раскрывает третьим лицам и не распространяет персональные данные, если иное не предусмотрено законодательством Республики Беларусь.

3.11. Администрация Сайта не проверяет достоверность персональных данных, предоставляемых Субъектами, использующими Сайт, в связи с отсутствием технической возможности проверки анализируемых данных.

4. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Персональные данные, разрешённые к обработке в рамках настоящей Политики, предоставляются Субъектом путём заполнения регистрационной формы в Личном кабинете или совершения иных действий на Сайте и могут включать в себя следующую информацию:

• фамилию, имя, отчество Субъекта;
• наименование Субъекта (для юридических лиц и индивидуальных предпринимателей);
• контактный номер телефона Субъекта;
• адрес электронной почты Субъекта (E-mail);
• адрес места жительства Субъекта;
• юридический адрес Субъекта (для юридических лиц и индивидуальных предпринимателей);
• УНП Субъекта (для юридических лиц и индивидуальных предпринимателей);
• данные о документе, удостоверяющем личность Субъекта.

4.2. Сайт защищает данные, которые автоматически передаются при посещении страниц, на которых установлен статистический скрипт системы («пиксель»):

• IP-адрес;
• информация из cookies;
• информация о браузере (или иной программе, которая осуществляет доступ к показу рекламы);
• время доступа;
• адрес страницы, на которой расположен рекламный блок;
• реферер (адрес предыдущей страницы).

4.3. Обработка персональных данных осуществляется следующими способами:

• с использованием средств автоматизации с передачей полученной информации по информационно-коммуникационным сетям и без такой передачи;
• без использования средств автоматизации;
• смешанным способом обработки персональных данных.

4.4. Администрация Сайта принимает технические и организационно-правовые меры по обеспечению защиты персональных данных Субъекта от несанкционированного или случайного доступа к ним, уничтожения, удаления, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий в отношении персональных данных. Исключение составляют сведения, ставшие общедоступными ввиду их самостоятельного размещения самими Субъектами в открытом доступе на Сайте и его сервисах.

4.5. В случае копирования и распространения общедоступных сведений из п. 4.4 третьими лицами Администрация Сайта ответственности не несет. Ответственность за незаконное распространение на Сайте и его сервисах сторонних персональных данных несут лица, разместившие такие сведения.

4.6. Хранение персональных данных осуществляется в форме, позволяющей определить Субъекта персональных данных, в течение срока не дольше, чем этого требуют цели обработки персональных данных, кроме случаев, когда срок хранения персональных данных установлен законодательством Республики Беларусь, договором, заключенным с Субъектом персональных данных, в целях совершения действий, установленных этим договором.

4.7. Условием прекращения обработки персональных данных является достижение целей обработки персональных данных, истечение срока обработки персональных данных, отзыв согласия Субъекта персональных данных на обработку его персональных данных, а также выявление неправомерной обработки персональных данных.

5. ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТА

5.1. Субъект имеет право на:

• отзыв согласия Субъекта персональных данных;
• получение информации, касающейся обработки персональных данных, и изменение персональных данных;
• требование прекращения обработки персональных данных и (или) их удаления;
• обжалование действий (бездействия) и решений Оператора, связанных с обработкой персональных данных.

5.2. Субъект обязан указывать исключительно достоверные сведения о себе, в случае необходимости предоставлять Администрации Сайта документы, содержащие персональные данные в объеме, необходимом для цели их обработки. Субъект, указавший Администрации Сайта неполные, устаревшие, недостоверные сведения о себе либо сведения о другом Субъекте персональных данных без согласия последнего, несет ответственность в соответствии с законодательством Республики Беларусь.

5.3. Регистрируя на Сайте учетную запись в Личном кабинете, Субъект соглашается на обработку Администрацией Сайта своих персональных и иных данных, включая (но не ограничиваясь) сбор, систематизацию, накопление, хранение, обработку, уточнение (обновление, изменение), сопоставление, использование, распространение, обезличивание, блокирование, передачу персональных данных (включая фамилию, имя, отчество (инициалы), адрес места жительства, номер телефона, адрес электронной почты, иную информацию), а также осуществление иных действий с такими сведениями при возникновении, изменении, исполнении и прекращении гражданских прав и обязанностей, основанных на договорных отношениях с Администрацией Сайта и законодательстве Республики Беларусь.

6. ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, ЦЕЛИ ОБРАБОТКИ

6.1. Персональные данные Субъектов (Пользователей):

6.1.1. обязательные: предоставляемые Субъектами минимально необходимые для регистрации учетной записи на Сайте (имя и фамилия, город проживания, номер телефона, адрес электронной почты (который является логином), пароль).

           6.1.1.1. Цель сбора:

           6.1.1.1.1. Идентификации Субъекта, зарегистрированного на Сайте.

           6.1.1.1.2. Предоставление Субъекту доступа к персонализированным ресурсам Сайта (личному кабинету).

           6.1.1.1.3. Установление с Субъектом обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, оказания услуг, обработка запросов и заявок от Субъекта.

           6.1.1.1.4. Определение места нахождения Субъекта для обеспечения безопасности, предотвращения мошенничества.

           6.1.1.1.5. Подтверждение достоверности и полноты персональных данных, предоставленных Субъектом.

           6.1.1.1.6. Создание учетной записи для совершения покупок, если Субъект дал согласие на создание учетной записи.

           6.1.1.1.7. Предоставление Субъекту эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта.

           6.1.1.1.8. Предоставление Субъекту с его согласия новостной рассылки и иных сведений от имени Сайта.

           6.1.1.1.9. Осуществление рекламной деятельности с согласия Субъекта.

           6.1.1.1.10. Предоставление доступа Субъекту на сайты или сервисы партнеров Сайта с целью получения продуктов, обновлений и услуг.

6.1.2. дополнительные: отчество (при наличии), указываемые Субъектами самостоятельно по собственной инициативе в Личном кабинете учетной записи на Сайте.

6.2. Субъекты по собственному усмотрению определяют необходимость указания в учетной записи своих персональных данных. Администрация Сайта не проверяет указанные сведения и ответственности за их достоверность не несет.

6.3. Субъекты обладают необходимым доступом к учетной записи в Личном кабинете и наделены технической возможностью в любой момент времени и по собственной инициативе вносить изменения в свои персональные данные. Исключение составляют случаи, когда по не зависящим от Субъектов причинам последние столкнулись с проблемой и не имеют возможности выполнить самостоятельный вход в учетную запись и для этого им требуется помощь Администрации Сайта. В иных случаях изменение персональных данных в учетной записи осуществляется Субъектами самостоятельно с учетом наличия предоставленных Администрацией Сайта технических возможностей вносить такие сведения индивидуально.

6.4. Указанные Субъектами и содержащиеся в учетной записи персональные данные не являются общедоступными и скрыты от третьих лиц. Данная информация доступна для просмотра и редактирования исключительно владельцу учетной записи.

6.5. Иная информация о Субъектах, обрабатываемая Администрацией Сайта:

• данные, получаемые при доступе к Сайту и его сервисам, включающие в себя сведения о технических средствах (устройствах), техническом взаимодействии с Сайтом (в т. ч. тип используемого браузера и операционной системы, IP-адрес, файлы cookies). Сведения об устройствах позволяют отследить неправомерное использование учетной записи Субъекта или выявить и устранить сбои в работе Сайта и его сервисов.

6.6. Политика в отношении файлов cookies:

6.6.1. В целях улучшения работы Сайта, удобства его использования, создания персонализированной рекламы и сбора аналитической информации в обобщенном виде Оператор Сайта или его уполномоченное лицо может использовать файлы cookies (необходимые, аналитические, функциональные и рекламные) и другие технологии, например, пиксельные теги и веб-маяки.

6.6.2. Необходимые файлы cookies используются Оператором Сайта или его  уполномоченным лицом для правильного функционирования Сайта и корректного использования предлагаемых на нем возможностей и услуг.

6.6.3. Аналитические файлы cookies необходимы в статистических целях, помогают улучшить производительность Сайта и сделать его более удобным для пользования.

6.6.4. Функциональные файлы cookies позволяют, перемещаясь по Сайту, в полной мере использовать его возможности.

6.6.5. Рекламные файлы cookies используются для целей маркетинга и рекламы, например, в контекстно-медийной сети Яндекс и Google. В частности, Оператор Сайта или его уполномоченное лицо применяет следующие инструменты, которые подразумевают использование маркетинговых файлов cookies: Google Analytics и Яндекс.Метрика.

6.6.6. Посредством интернет-протоколов файлов cookies осуществляется сбор следующей информации:

• информации об устройстве (тип устройства, IP-адрес, тип и настройки браузера, операционная система, URL источника запроса и т.д.);
• предпочтений контента (посещенные веб-страницы, типы и тематики контента, используемые мобильные приложения);
• информации о показе рекламы (просматриваемость рекламного контента, продолжительность отображения рекламы, взаимодействие пользователя с промо-контентом и т.д.).

6.6.7. Оператор Сайта или его уполномоченное лицо осуществляет сбор информации, указанной в подп. 6.6.6 Политики, с целью обеспечения удобства пользования Сайтом, улучшения взаимодействия Пользователей Сайта с рекламой (предоставление более релевантного контента и рекламы, персонализированного промо-материала).

6.6.8. Агрегированные данные могут быть переданы заинтересованным третьим лицам (рекламодателям и паблишерам) с целью настройки таргетированной рекламы, исследования эффективности рекламы и ее улучшения.

6.6.9. Оператор Сайта или его уполномоченное лицо использует услуги третьих лиц для мониторинга трафика, статистических исследований, рекламы и других операций на Сайте.

6.6.10. Можно отказаться от использования файлов cookies, обратившись к настойкам браузера. Пользование Сайтом возможно и в случае, если файлы cookies отключены в браузере. При этом некоторые функции Сайта могут не работать, если файлы cookies отключены (например, товары, добавленные в корзину, могут не сохраниться, если Пользователь покинет Cайт, а затем повторно на него зайдет).

7. СПОСОБЫ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Обработка персональных данных Субъекта осуществляется без ограничения срока, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.

7.2. Субъект соглашается с тем, что Администрация Сайта вправе передавать персональные данные третьим лицам в целях, указанных в соответствии с Политикой, в частности, курьерским службам, организациям почтовой связи, операторам электросвязи, сервисным центрам (ремонтным организациям), исполнителям и подрядчикам по гражданско-правовым договорам, заключенным с ООО «ЗОВПЛАСТ».

7.3. Персональные данные Субъекта могут быть переданы уполномоченным органам государственной власти Республики Беларусь только на основании и в порядке, установленным Законом №99-З.

7.4. При утрате или разглашении персональных данных Администрация сайта информирует Субъекта об утрате или разглашении персональных данных.

7.5. Администрация сайта принимает необходимые организационные и технические меры для защиты персональной информации Субъекта от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

7.6. Администрация сайта совместно с Субъектом принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Субъекта.

8. ОТВЕТСТВЕННОСТЬ СТОРОН, РАЗРЕШЕНИЕ СПОРОВ, ПОДСУДНОСТЬ, ПРИМЕНИМОЕ ПРАВО

8.1. Стороны настоящей Политики несут ответственность в соответствии с законодательством Республики Беларусь.

8.2. Для авторизации доступа к учетной записи в Личном кабинете на Сайте Субъекты используют персональный логин и пароль. Данная информация является конфиденциальной. Ответственность за ее сохранность возложена на Субъектов, которые не вправе передавать персональный логин и пароль третьим лицам.

8.3. До обращения в суд с иском по спорам, возникающим из отношений между Субъектом и Администрацией Сайта, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).

8.4. Получатель претензии в течение 30 (тридцати) календарных дней со дня получения претензии письменно уведомляет её заявителя о результатах рассмотрения.

8.5. При не достижении соглашения спор будет передан на рассмотрение в судебный орган в соответствии с действующим законодательством Республики Беларусь.

8.6. К настоящей Политике и отношениям между Пользователем и Администрацией Сайта применяется действующее законодательство Республики Беларусь.

9. ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ

9.1. В целях обеспечения более надежной защиты информации Администрация Сайта использует систему привязки учетной записи Субъекта к адресу электронной почты. Электронная почта в дальнейшем может использоваться в качестве логина для входа в учетную запись на Сайте.

9.2. При регистрации на Сайте Субъекты указывают адрес своей электронной почты и пароль, после чего у Субъекта появляется доступ к Личному кабинету на Сайте.

9.3. Субъекты имеют возможность по своему усмотрению изменять пароль от своей учетной записи в настройках Личного кабинета либо с помощью функции восстановления пароля через электронную почту, адрес которой указывается Субъектами при регистрации учетной записи на Сайте.

9.4. Субъект имеет право обжаловать в судебном порядке решение о расторжении в одностороннем порядке Пользовательского соглашения с Администрацией Сайта в месячный срок со дня получения такого уведомления.

9.5. Администрация Сайта вправе по своему усмотрению в одностороннем порядке без предварительного уведомления Субъектов персональных данных изменять /дополнять условия настоящей Политики в соответствии с требованиями законодательства.

9.6. Новая Политика вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

9.7. По вопросам пользования Сайтом и его сервисами Субъект вправе обращаться к Администрации Сайта, направив свой запрос по адресу электронной почты либо по номерам телефонов, указанным на Сайте.