Политика конфиденциальности персональных данных

1.1. Индивидуальный предприниматель, место нахождения: Республика Беларусь (далее – Оператор), уделяет особое внимание защите персональных данных при их обработке и соблюдению прав субъектов персональных данных.

1.2. Настоящая Политика конфиденциальности (далее – Политика) разработана в соответствии с действующим законодательством Республики Беларусь, в том числе:

• Законом Республики Беларусь от 07.05.2021 № 99‑З «О защите персональных данных»;
• Указом Президента Республики Беларусь от 28.10.2021 № 422 «О мерах по совершенствованию защиты персональных данных»;
• Законом Республики Беларусь от 10.11.2008 № 455‑З «Об информации, информатизации и защите информации».

1.3. Политика определяет порядок обработки и защиты персональных данных физических лиц (далее – Субъект(ы) персональных данных), которые:

• посещают сайт Оператора по адресу: korneplod.by (далее – Сайт);
• оформляют заказы через Сайт;
• взаимодействуют с Оператором любым иным способом (телефон, электронная почта, формы обратной связи и т.п.).

1.4. В Политике используются термины в значении, установленном Законом Республики Беларусь от 07.05.2021 № 99‑З «О защите персональных данных».

1.5. Персональными данными является любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.

1.6. Политика распространяется только на обработку персональных данных в рамках деятельности интернет‑магазина Оператора и не применяется к обработке персональных данных работников, видеонаблюдению и иным видам обработки, прямо не указанным в настоящей Политике.

2.1. Оператор обрабатывает персональные данные Субъектов персональных данных исключительно в объемах, необходимых для достижения следующих целей:

3.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:

• согласие Субъекта персональных данных – для регистрации личного кабинета, рассылок и иных действий, прямо требующих согласия;
• необходимость заключения и исполнения договора розничной купли‑продажи (дистанционная торговля) – для обработки заказов, доставки, расчетов;
• выполнение обязанностей, возложенных на Оператора законодательством Республики Беларусь (налоговое, бухгалтерское законодательство и т.п.).

3.2. Сроки хранения персональных данных:

• по договорам купли‑продажи – 3 года (а в случае требований налогового контроля – до 10 лет) либо иные сроки, установленные законодательством;
• по личным кабинетам – в течение 3 лет с даты последней активности пользователя;
• по рассылкам – до момента отзыва согласия или отказа от рассылки;
• по обращениям – не менее 5 лет с даты последнего обращения или в соответствии с номенклатурой дел Оператора.

3.3. По истечении указанных сроков персональные данные подлежат удалению либо обезличиванию, если законодательством не предусмотрено иное.

4.1. Оператор вправе передавать персональные данные третьим лицам исключительно в объеме, необходимом для достижения целей их обработки:

• курьерским и почтовым службам (для доставки товаров): ФИО, адрес доставки, телефон, содержимое заказа;
• платежным организациям и банкам (для приема платежей за заказы): сумма и назначение платежа, при онлайн‑оплате – по защищенным каналам непосредственно в платежный сервис;
• провайдерам сервисов рассылки (при наличии согласия на рассылку): ФИО, e‑mail, телефон.

4.2. Указанные лица обрабатывают персональные данные на основании договоров с Оператором и обязаны обеспечивать уровень защиты персональных данных не ниже, чем у Оператора.

4.3. Трансграничная передача персональных данных допускается при соблюдении требований законодательства Республики Беларусь, в том числе при наличии согласия Субъекта персональных данных и надлежащего уровня защиты в соответствующем государстве.

4.4. Персональные данные могут быть предоставлены государственным органам только в случаях и порядке, прямо предусмотренных законодательством Республики Беларусь.

5.1. Субъект персональных данных имеет право:

• получать информацию об обработке своих персональных данных Оператором;
• требовать внесения изменений в персональные данные, если они являются неполными, устаревшими или неточными;
• требовать прекращения обработки и (или) удаления своих персональных данных при отсутствии правовых оснований для их обработки;
• отзывать свое согласие на обработку персональных данных;
• обжаловать действия (бездействие) Оператора в Национальный центр защиты персональных данных Республики Беларусь и (или) в суд.

5.2. Для реализации своих прав Субъект персональных данных направляет Оператору письменное заявление по адресу: Республика Беларусь, [адрес], либо в форме электронного документа на адрес электронной почты: [email].

5.3. Заявление должно содержать сведения, предусмотренные законодательством Республики Беларусь (ФИО, адрес места жительства (пребывания), дату рождения, суть требований и подпись либо электронную цифровую подпись).

6.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от несанкционированного или случайного доступа, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

6.2. Доступ к персональным данным имеют только уполномоченные работники Оператора и (или) привлеченные третьи лица, которым такие данные необходимы для выполнения своих обязанностей.

7.1. Все вопросы, не урегулированные настоящей Политикой, регулируются законодательством Республики Беларусь.

7.2. Оператор вправе в одностороннем порядке вносить изменения в Политику. Актуальная версия размещается на Сайте, дата обновления указывается в начале документа.