Политика обработки персональных данных ООО «ЧИСТО ПИТЬ»

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по их защите, осуществляемые Обществом с ограниченной ответственностью «ЧИСТО ПИТЬ» (УНП 192733056, юридический адрес: 220103, Республика Беларусь, г. Минск, ул. Кнорина, д. 50) (далее — Оператор) при использовании интернет-магазина chistopit.by.

1.2. Настоящая Политика разработана в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее — Закон № 99-З) и иными актами законодательства Республики Беларусь.

1.3. Политика применяется ко всей информации, которую Оператор может получить о пользователе при использовании сайта chistopit.by, оформлении заказа, обращении через формы обратной связи, по телефону, электронной почте или иным способом связи.

1.4. Вопросы организации обработки персональных данных осуществляются Оператором напрямую. По всем вопросам, связанным с обработкой персональных данных, субъект персональных данных может обращаться по электронной почте: admin@chistopit.by или по юридическому адресу Оператора.

2. Термины и определения

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных.

2.3. Субъект персональных данных — физическое лицо, в отношении которого осуществляется обработка персональных данных (покупатель, посетитель сайта).

2.4. Уполномоченное лицо — государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, которые в соответствии с актом законодательства либо на основании договора с Оператором осуществляют обработку персональных данных от имени Оператора или в его интересах.

3. Принципы обработки персональных данных

3.1. Обработка персональных данных осуществляется на законной и справедливой основе.

3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.

3.3. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки.

4. Цели обработки и перечень персональных данных

Оператор обрабатывает персональные данные в следующих целях:

1. Заключение и исполнение договоров розничной купли-продажи (в т.ч. публичной оферты), оформление, обработка, подтверждение и доставка заказов:

   • Обрабатываемые данные: фамилия, имя, отчество; контактный номер телефона; адрес электронной почты; адрес доставки товара; история заказов.

2. Осуществление обратной связи, проведение консультаций, обработка претензий и гарантийных обращений:

   • Обрабатываемые данные: фамилия, имя, отчество; номер телефона; адрес электронной почты; сведения, содержащиеся в обращении.

3. Направление сервисных уведомлений, в том числе напоминаний о необходимости плановой замены фильтрующих элементов и сменных картриджей:

   • Обрабатываемые данные: имя; номер телефона; адрес электронной почты; сведения о ранее приобретенном оборудовании/фильтрах.

4. Направление информационных и маркетинговых рассылок (о скидках, акциях, новых товарах):

   • Обрабатываемые данные: имя; адрес электронной почты; номер телефона.

5. Ведение бухгалтерского, налогового учета, соблюдение иных обязательных требований законодательства Республики Беларусь:

   • Обрабатываемые данные: фамилия, имя, отчество; реквизиты документов, подтверждающих оплату; адрес; иные данные, предусмотренные законодательством.

6. Обеспечение корректного функционирования, безопасности и анализа работы сайта chistopit.by:

   • Обрабатываемые данные: автоматически собираемые технические данные (IP-адрес, cookie-файлы, сведения о браузере и устройстве, дата/время доступа, реферер).

5. Правовые основания обработки персональных данных

5.1. Обработка персональных данных осуществляется на основании:

• согласия субъекта персональных данных;

• договора, стороной которого является субъект персональных данных (оформление заказа, публичная оферта);

• требований законодательства Республики Беларусь (бухгалтерский учет, налоговое законодательство, законодательство о защите прав потребителей).

5.2. Согласие субъекта персональных данных предоставляется путем совершения однозначного действия, подтверждающего волеизъявление (в том числе путем проставления отметки в соответствующем чекбоксе при оформлении заказа или заполнении формы на сайте). Чекбокс согласия не устанавливается заранее (не является предустановленным).

6. Порядок хранения и обработки данных. Третьи лица

6.1. Обработка персональных данных включает в себя сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, удаление данных.

6.2. База данных сайта chistopit.by размещается на серверах, физически расположенных на территории Республики Беларусь. Внутренний учет заказов и клиентов осуществляется Оператором с использованием программного комплекса и базы данных клиентов на локальном сервере Оператора.

6.3. Оператор вправе привлекать к обработке персональных данных третьих лиц (уполномоченных лиц) исключительно в объеме, необходимом для выполнения целей обработки. К таким третьим лицам относятся:

• курьерские и почтовые службы (для доставки заказов);

• банки-эквайеры и платежные сервисы (для проведения расчетов);

• провайдеры хостинга и технической поддержки сайта;

• государственные органы в случаях, прямо предусмотренных законодательством РБ.

7. Трансграничная передача персональных данных

7.1. На сайте chistopit.by используются сторонние сервисы веб-аналитики (включая Google Analytics и Яндекс.Метрика), которые могут осуществлять трансграничную передачу данных (передачу данных на территорию иностранных государств).

7.2. Передача персональных данных на территорию иностранных государств, в которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных (в т.ч. США при использовании Google Analytics), осуществляется с согласия субъекта персональных данных при условии информирования субъекта о рискованности такой передачи.

7.3. Субъект персональных данных информируется, что в странах с ненадлежащим уровнем защиты данные могут быть доступны государственным органам этих стран без соблюдения строгих гарантий конфиденциальности.

8. Файлы Cookie и технические данные

8.1. Сайт chistopit.by использует cookie-файлы и аналогичные технологии для обеспечения удобства пользователей, корректной работы функционала корзины, анализа трафика и улучшения работы сервиса.

8.2. На сайте используются следующие типы cookie:

• Технические (обязательные) — необходимы для работы основных функций сайта (корзина, авторизация, сессия).

• Аналитические — предназначены для сбора обобщенной информации о посещаемости и поведении пользователей на сайте (Google Analytics, Яндекс Метрика).

8.3. Пользователь может отключить или ограничить использование cookie в настройках своего браузера. Отключение технических cookie может привести к неработоспособности отдельных функций сайта.

8.4. При первом посещении сайта Пользователю демонстрируется всплывающее окно (или плавающий баннер), информирующее об использовании файлов cookie и сборе технических данных. Выражение согласия путем нажатия кнопки «Принимаю» или продолжения работы с сайтом фиксируется в файлах cookie Пользователя на установленный системой период (до 1 года), после чего уведомление может быть показано повторно.

9. Сроки хранения персональных данных

9.1. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок хранения не установлен законодательством Республики Беларусь:

• Данные по заказам и договорам (бухгалтерские документы) — хранятся в течение 5 лет после окончания налогового периода (согласно законодательству РБ о хранении документов).

• Данные для сервисных напоминаний (замена фильтров) и маркетинговых рассылок — хранятся до момента отзыва согласия субъектом персональных данных.

• Данные обращений и претензий — хранятся в течение срока рассмотрения обращения и 3 лет после его завершения.

• Технические логи и данные cookie — хранятся в течение срока, необходимого для обеспечения безопасности и анализа сайта (от 30 дней до 1 года).

10. Порядок уничтожения и обезличивания данных

10.1. По достижении целей обработки или в случае отзыва согласия субъектом (при отсутствии иных законных оснований для обработки) персональные данные подлежат уничтожению (удалению) либо обезличиванию в течение 15 дней.

10.2. Уничтожение данных осуществляется путем физического удаления файлов из баз данных сайта и базы данных клиентов или стирания электронных носителей способом, исключающим возможность восстановления данных.

11. Меры по защите персональных данных

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от несанкционированного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения.

11.2. К основным мерам защиты относятся:

• хранение данных сайта на защищенных хостинг-серверах в РБ;

• размещение учета базы данных клиентов на локальном сервере с разграничением прав доступа;

• применение парольной защиты, шифрования соединений (SSL-сертификат);

• ограниченный доступ сотрудников к персональным данным исключительно для выполнения рабочих обязанностей.

12. Права субъекта персональных данных и порядок их реализации

12.1. Субъект персональных данных имеет право:

• отзывать согласие на обработку персональных данных;

• получать информацию, касающуюся обработки своих персональных данных;

• требовать внесения изменений в свои персональные данные, если они являются неполными или неточными;

• получать информацию о предоставлении своих персональных данных третьим лицам (один раз в календарный год бесплатно);

• требовать прекращения обработки персональных данных и (или) их удаления;

• обжаловать действия (бездействие) и решения Оператора, связанные с обработкой персональных данных, в Национальный центр защиты персональных данных (НЦЗПД) или в судебном порядке.

12.2. Для реализации своих прав субъект направляет Оператору заявление в письменной форме по юридическому адресу Оператора (220103, г. Минск, ул. Кнорина, д. 50) либо в виде электронного документа, подписанного электронной цифровой подписью (ЭЦП).

12.3. Заявление должно содержать: ФИО субъекта, адрес места жительства (места пребывания), дату рождения, изложение сути требования, личную подпись (или ЭЦП).

12.4. Оператор рассматривает заявление и направляет ответ субъекту в течение 15 дней с момента получения (если иной срок не установлен Законом № 99-З).

13. Порядок отзыва согласия

13.1. Отзыв согласия может быть осуществлен субъектом путем направления заявления в порядке, установленном п. 12.2 настоящей Политики, либо по электронной почте admin@chistopit.by (если согласие получалось в электронной форме).

13.2. Отзыв согласия не имеет обратной силы и не влияет на законность обработки персональных данных, осуществленной до момента получения отзыва.

13.3. После получения отзыва согласия Оператор прекращает обработку персональных данных в части, для которой нет иных правовых оснований, предусмотренных законодательством РБ (например, обязанность по хранению бухгалтерских документов).

14. Заключительные положения

14.1. Оператор имеет право вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента ее размещения на сайте chistopit.by.

14.2. Действующая редакция Политики находится в свободном доступе в сети Интернет по адресу: chistopit.by/privacy-policy.

14.3. По всем вопросам обработки персональных данных обращаться по электронной почте: admin@chistopit.by.