Политика конфиденциальности персональных данных

Настоящая Политика конфиденциальности персональных данных (далее – Политика конфиденциальности) разработана в соответствии с Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, и действует в отношении всей информации, которую обрабатывает Общество с ограниченной ответственностью «Оптима».

1. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

1.1. В настоящей Политике конфиденциальности используются следующие термины:

— оператор – государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, в том числе индивидуальный предприниматель (далее, если не определено иное, – физическое лицо), самостоятельно или совместно с иными указанными лицами организующие и (или) осуществляющие обработку персональных данных. Оператором в данном случае является Общество с ограниченной ответственностью «Оптима» (далее – Общество).

— Сайт – сайт www.optima.by и его субдомены.

— Пользователь – лицо, имеющее доступ к Сайту, посредством сети Интернет и использующее Сайт, в отношении которого осуществляется обработка персональных данных.

— Персональные данные – любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.

— Обработка персональных данных – любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных.

— Конфиденциальность персональных данных – обязательное для соблюдения Обществом или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.

— Cookies – небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере Пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.

— IP-адрес – уникальный сетевой адрес, идентифицирующий устройство в интернете или локальной сети.

1.2. Иные использующиеся в тексте Политики конфиденциальности термины и понятия употребляются в значениях, применяемых в действующем законодательстве Республики Беларусь.

2. ОБЩИЕ ПОЛОЖЕНИЯ

2.1. Действие Политики конфиденциальности распространяется на процессы Общества, в которых осуществляется сбор, обработка и хранение персональных данных Субъектов.

2.2. В случае несогласия с условиями Политики конфиденциальности Пользователь должен прекратить использование Сайта.

2.3. Настоящая Политика конфиденциальности применяется только к Сайту. Сайт не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.

2.4. Общество не проверяет достоверность персональных данных, предоставляемых Пользователем. В связи с этим негативные последствия (в том числе ответственность любого рода), которые могут наступить в связи с предоставлением недостоверных сведений, находятся в поле ответственности Пользователя.

3. ЦЕЛИ ИСПОЛЬЗОВАНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЯ

3.1. Персональные данные Пользователя Общество может использовать в целях:

— создания учетной записи для совершения заказов и продаж;

— предоставления Пользователю доступа к персонализированным ресурсам Сайта;

— установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, оказания услуг, обработка запросов и заявок от Пользователя;

— использования в рассылках (почтовых, по электронной почте, с использованием СМС, других служб обмена сообщениями (например, Viber, Telegram и др.) для передачи Пользователю информации о новых акциях, рекламных и иных подобных мероприятиях, а также о других новостях Общества, на получение которой Субъект дал свое согласие в письменной или иной не запрещенной законодательством форме. Субъект всегда может отказаться от проведения указанных рассылок по его контактной информации;

— предоставления Пользователю эффективной клиентской и технической поддержки (в случае необходимости) при возникновении проблем, связанных с использованием Сайта;

— определения места нахождения Пользователя для обеспечения безопасности, предотвращения мошенничества;

— предоставления различных сервисов Сайтом;

— обработки статистической информации;

— направления уведомлений, информации и запросов, связанных со сбором, хранением и обработкой персональных данных;

— предоставления Пользователю по электронной почте или иными доступными способами, с его согласия, иных сведений/уведомлений от имени Сайта.
— использование данных, необходимых для доставки заказа Пользователю, в том числе передача их перевозчику, транспортной компании осуществляющей перевозку

3.2. Согласие на обработку персональных данных может быть отозвано Пользователем в порядке, предусмотренном настоящей Политикой конфиденциальности.

4. ПЕРЕЧЕНЬ ПЕРСОНАЛЬНЫХ ДАННЫХ, КОТОРЫЕ ОБРАБАТЫВАЮТСЯ И СРОК ИХ ХРАНЕНИЯ

4.1. Персональные данные, разрешённые к обработке в рамках настоящей Политики конфиденциальности, предоставляются Пользователем путём заполнения формы предзаказа товара/услуги и могут включать в себя следующую информацию:

— фамилию, имя, отчество (при наличии) Пользователя;

— наименование компании, ип, юр. лица;

— контактный телефон Пользователя;

— адрес электронной почты (e-mail), другие аккаунты в службах электронного обмена информацией;

— место жительства/регистрации Пользователя (при необходимости);

— год, месяц, дата рождения (при необходимости).

4.2. Также Общество может собирать информацию технического и иного характера:

— IP адрес;

— информация из файлов «cookies»;

— информация о браузере (Mozilla Firefox, Opera, Internet Explorer и др.);

— используемая операционная система (Mac OS, Windows и др.);

— время доступа;

— логин и пароль (в зашифрованном виде) Пользователя;

— тип используемого устройства;

— имя веб-сайта, с которого был выполнен переход на Сайт;

— иные данные, указанные в договорах, соглашениях, анкетах, формах и прочих подобных документах, заполняемых Пользователем;

Отключение cookies может повлечь невозможность доступа к частям Сайта, требующим авторизации.

4.3. Пользователь, предоставляющий персональные данные Обществу, предоставляет Обществу право получать, хранить, обрабатывать, использовать и раскрывать персональные данные на условиях Политики конфиденциальности.

4.4. Срок обработки персональных данных: персональные данные Пользователя будут обрабатываться, пока согласие не будет отозвано.

5. СПОСОБЫ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Общество осуществляет сбор (получение), обработку (запись, систематизацию, накопление, уточнение, обновление, изменение, извлечение, использование), хранение,  уничтожение (обезличивание, блокирование, удаление) персональных данных в целях, указанных в Политике конфиденциальности.

5.2. Обработка персональных данных Пользователя осуществляется без ограничения срока, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.

5.3. Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Республики Беларусь и иным лицам только по основаниям и в порядке, установленным законодательством Республики Беларусь.

5.4. При утрате или разглашении персональных данных Общество информирует Пользователя об утрате или разглашении персональных данных.

5.5. Общество принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

5.6. Персональные данные хранятся в специализированных системах Общества, обеспечивающих автоматическую обработку, хранение информации.

6. ПРАВА ПОЛЬЗОВАТЕЛЯ

6.1. Пользователь осуществляет свои права в объеме и порядке, установленных законодательством Республики Беларусь.

6.2. Пользователь вправе в любое время без объяснения причин отозвать свое согласие на обработку его персональных данных, путем направления в адрес Общества письменного заявления (заказной почтовой корреспонденцией, нарочно или в электронном виде на адрес info@optima.by) по адресу: 247434, г. Светлогорск ул. Мирошниченко, 10В. Заявление должно содержать:

— фамилию, имя, отчество (если таковое имеется) Пользователя, адрес его места жительства (места пребывания);

— дату рождения Пользователя;

— идентификационный номер Пользователя, при отсутствии такого номера – номер документа, удостоверяющего личность Пользователя, в случаях, если эта информация указывалась Пользователем при даче своего согласия Обществу или обработка персональных данных осуществляется без согласия субъекта персональных данных;

— изложение сути требований Пользователя;

— личную подпись Пользователя.

Общество в пятнадцатидневный срок после получения заявления Пользователя в соответствии с его содержанием прекращает обработку персональных данных, осуществляет их удаление и уведомляет об этом Пользователя, если отсутствуют иные основания для таких действий с персональными данными, предусмотренные законодательными актами Республики Беларусь. При отсутствии технической возможности удаления персональных данных Общество принимает меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомляет об этом Пользователя в тот же срок.

6.3. Пользователь вправе подать Обществу заявление в порядке, указанном в пункте 6.2. настоящей Политики конфиденциальности, с целью получения информации, касающейся обработки своих персональных данных.

Общество в течение пяти рабочих дней после получения соответствующего заявления предоставляет Пользователю запрашиваемую информацию либо уведомляет его о причинах отказа в ее предоставлении.

6.4. Пользователь вправе подать Обществу заявление в порядке, указанном в пункте 6.2. настоящей Политики конфиденциальности, с целью внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными.

Общество в пятнадцатидневный срок после получения заявления субъекта персональных данных вносит соответствующие изменения в персональные данные Пользователя и уведомляет об этом Пользователя либо сообщает о причинах отказа во внесении таких изменений.

6.5. Право Пользователя на доступ к его персональным данным может быть ограничено в соответствии с законодательством Республики Беларусь.

6.6. Пользователь вправе получить от Общества состав имеющихся у Общества персональных данных данного Пользователя и источник получения.

6.7. В случае дачи Пользователем согласия на обработку его персональных данных, Общество сможет оказывать запрошенные Пользователем услуги (создать аккаунт для совершения покупок и продаж, отправлять информационные и рекламные рассылки, предоставлять техническую поддержку и иные, согласно целям, изложенным в настоящей Политике конфиденциальности).

7. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Обработка персональных данных в Обществе осуществляется в соответствии со следующими принципами:

— персональные данные обрабатываются на законной основе;

— обработка персональных данных ограничивается достижением конкретных, явно выраженных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;

— не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;

— обработке подлежат только те персональные данные, которые отвечают целям их обработки;

— содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям обработки;

— при обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к заявленным целям их обработки;

— хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения персональных данных не установлен законодательством, договором. Персональные данные подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством;

— предоставленные персональные данные остаются в первичном виде и не изменяются в процессе сбора и обработки данных;

— персональные данные обрабатываются таким образом, который обеспечивает надлежащую безопасность персональных данных, включая защиту от несанкционированной или незаконной обработки, а также случайной утери, уничтожения или повреждения, с использованием соответствующих технических или организационных мер;

— Общество не осуществляет передачу персональных данных нерезидентам Республики Беларусь;

— Общество имеет право обрабатывать общедоступные персональные данные, осуществлять обработку персональных данных, подлежащих обязательному раскрытию в соответствии с законодательством Республики Беларусь;

— Общество имеет право поручить обработку персональных данных другому уполномоченному лицу. Ответственность перед Пользователем за действия уполномоченного лица несет Общество;

— Общество не имеет права получать и обрабатывать персональные данные Пользователя касательно его расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений и интимной жизни;

— персональные данные Пользователя относятся к категории конфиденциальной информации.

7.2. Общество обязуется соблюдать вышеизложенные принципы не только при обработке персональных данных в настоящее время, но и при внедрении новых методов и систем обработки.

8. ОТВЕТСТВЕННОСТЬ СТОРОН

8.1. За неисполнение или ненадлежащее исполнение условий настоящей Политики конфиденциальности Общество и Пользователь несут ответственность, предусмотренную законодательством Республики Беларусь.

8.2. В случае утраты или разглашения Конфиденциальной информации Общество не несёт ответственность, если данная Конфиденциальная информация:

— стала публичным достоянием до её утраты или разглашения;

— была получена от третьей стороны до момента её получения Обществом;

— была разглашена с согласия Пользователя.