1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика обработки персональных данных (далее – Политика) определяет политику Частное торговое унитарное предприятие "Авласко Виталий" (далее – Предприятие или ЧТУП "Авласко Виталий" ЧТУП "Авласко Виталий") в отношении обработки персональных данных пользователей сайта https://www.welasko.by/ и cookies (кукис).
1.2. Настоящая Политика разработана с учетом требований Конституции Республики Беларусь, Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее – Закон) и иных нормативных правовых актов Республики Беларусь в области персональных данных.
1.3. ЧТУП "Авласко Виталий" является оператором персональных данных.
1.4. В информационном ресурсе ЧТУП "Авласко Виталий", расположенном по адресу https://www.welasko.by/ (далее – Сайт), обрабатываются персональные данные следующих субъектов данных:
• потенциальные покупатели;
• покупатели.
1.5. Действие настоящей Политики распространяется на все процессы по обработке персональных данных Пользователей, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных, осуществляемые с использованием средств автоматизации и без использования таких средств.
1.7. В настоящей Политике используются следующие термины:
1.7.1. Покупатель – физическое лицо, которое зарегистрировалось на сайте;
1.7.2. Потенциальный покупатель – физическое лицо, осуществляющее доступ к сайту до момента регистрации на сайте;
1.7.3. Пользователь – покупатели, потенциальные покупатели;
1.7.4. Персональные данные или ПД – любая информация, относящаяся к идентифицированному физическому лицу, которое идентифицировано или физическому лицу, которое может быть идентифицировано;
1.7.5. Обработка ПД – любое действие или совокупность действий, совершаемые с ПД, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление ПД;
1.7.6. Доступ к ПД – возможность правомерного ознакомления с персональными данными, с соблюдением их конфиденциальности;
1.7.7. Обработка ПД с использованием средств автоматизации – обработка ПД с помощью средств вычислительной техники, при этом такая обработка не может быть признана осуществляемой исключительно с использованием средств автоматизации только на том основании, что ПД содержатся в информационной системе ПД либо были извлечены из нее;
1.7.8. Обработка ПД без использования средств автоматизации – действия по обработке ПД, осуществляемые при непосредственном участии человека, если при этом обеспечивается поиск ПД и (или) доступ к ним по определенным критериям (картотеки, списки, базы данных, журналы и др.);
1.7.9. Предприятие или Оператор – ЧТУП "Авласко Виталий", зарегистрированное в ЕГР под номером 193630204, расположенное по адресу: 220073, г. Минск, ул. Народная д. 43, пом. 2н, комн. 4а;
1.7.10. Распространение ПД – действия, направленные на ознакомление с ПД неопределенного круга лиц;
1.7.11. Предоставление ПД – действия, направленные на ознакомление с ПД определенного лица или круга лиц;
1.7.12. Блокирование ПД – прекращение доступа к ПД без их удаления;
1.7.13. Удаление ПД – действия, в результате которых становится невозможным восстановить ПД в информационных ресурсах (системах), содержащих ПД, и (или) в результате которых уничтожаются материальные носители ПД;
1.7.14. Обезличивание ПД – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность ПД конкретному субъекту ПД;
1.7.15. Согласие Пользователя – любое свободное, однозначное, информированное и недвусмысленное выражение воли субъекта ПД, посредством которого лицо дает свое согласие в письменной форме, в форме электронного документа или иной электронной форме на обработку относящихся к нему ПД;
1.7.16. Запрос субъекта ПД или Запрос – заявление, посредством подачи которого субъект ПД выражает свое желание реализовать установленное законодательством прав в отношении ПД;
1.7.17. Сайт – https://www.welasko.by/;
1.7.18. Cookies – фрагмент данных, сохраненный в браузере компьютера (мобильного устройства) пользователя Сайта при его посещении для отражения совершенных действий. Эти данные позволяют не вводить заново или выбирать те же параметры при повторном посещении сайта, например, выбор языковой версии. Целью обработки cookies является обеспечение удобства пользователей сайта и повышение качества его функционирования.
2. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ. СОДЕРЖАНИЕ И ОБЪЕМ ПЕРСОНАЛЬНЫХ ДАННЫХ ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Предприятие обрабатывает следующие персональные данные Пользователей исключительно в указанных целях:
2.1.1. Регистрация и использование личного кабинета на сайте.
2.1.2. Заключение и исполнение договора, включая оформление заказа, контроль статуса заказа.
2.1.3. Доставка товара.
2.1.4. Направление уведомлений, рассылок информационного, рекламного характера.
2.1.5. Идентификация пользователя на сайте www.welasko.by.
2.1.6. Рассмотрение обращений, в том числе внесенных в книгу замечаний и предложений.
2.1.7. Фиксация обстоятельств выдачи заказа в пункте выдачи заказа (факта выдачи заказа, отказа покупателя от части заказа, иных обстоятельств выдачи и получения заказа) путем видеозаписи.
2.2. Содержание и объем обрабатываемых ПД определены в соответствии с указанными целям их обработки.
2.3. Пользователь предоставляет Обществу согласие на обработку соответствующих персональных данных на срок, указанный в п. 2.1 или до того момента, пока Пользователь не отзовет такое согласие в порядке, указанном ниже в п. 3.3 настоящей Политики. Отзыв согласия влечет за собой прекращение обработки и удаление (а в случае технической невозможности удаления - блокирование) персональных данных Пользователя, и, следовательно, может повлечь невозможность заключения договора купли-продажи с Пользователем.
2.4. Обработка персональных данных Пользователей осуществляется не дольше, чем этого требуют заявленные цели обработки персональных данных, или в течение предусмотренного законодательством срока.
2.5. Предприятие не проверяет достоверность предоставляемой Пользователями информации, дееспособность Пользователей.
2.6. Обработка персональных данных Пользователя может производиться как с использованием средств автоматизации, так и без их использования.
2.7. Предприятие вправе поручить обработку персональных данных от своего имени или в своих интересах уполномоченному лицу на основании заключаемого с этим лицом договора.
2.8. В связи со своей хозяйственной деятельностью Предприятие осуществляет трансграничную передачу персональных данных на территорию Российской Федерации.
2.9. Предприятие будет обрабатывать ПД Пользователей следующими способами: сбор, систематизация, хранение, изменение, использование, обезличивание, блокирование, предоставление, удаление персональных данных, передача, в том числе трансграничная, в целях, указанных в п. 2.1 настоящей Политики.
3. ПРАВА И ОБЯЗАННОСТИ ПОЛЬЗОВАТЕЛЕЙ КАК СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Пользователь, предоставляющий Обществу свои ПД, имеет право:
3.1.1 путем подачи в адрес Общества соответствующего Запроса получать информацию, касающуюся обработки ПД, содержащую:
− наименование и место нахождения Общества;
− подтверждение факта, правовых оснований и целей обработки ПД;
− перечень ПД и источники их получения;
− срок, на который дано согласие;
− наименование и место нахождения Уполномоченного лица, если обработка ПД
поручена такому лицу; − иную информацию, предусмотренную законодательством Республики Беларусь.
Предприятие в течение 5 рабочих дней после получения Запроса предоставит Пользователю указанную выше информацию либо уведомит о причинах отказа в ее предоставлении.
3.1.2. если ПД являются неполными, устаревшими или неточными, путем подачи соответствующего Запроса требовать от Общества изменения или дополнения его/ее ПД при наличии оснований, подтвержденных соответствующими документами. Пользователь к своему Запросу, содержащему соответствующее требование, должен приложить соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в ПД. Предприятие в течение 15 дней после получения Запроса внесет соответствующие изменения и уведомит об это Субъекта ПД, либо уведомит о причинах отказа во внесении таких изменений.
3.1.3. путем подачи в адрес Общества соответствующего Запроса получать от Общества информацию о предоставлении своих ПД третьим лицам один раз в календарный год бесплатно. Предприятие в течение 15 дней после получения Запроса предоставит Пользователю информацию о том, какие ПД Пользователя и кому предоставлялись в течение года, предшествовавшего дате подачи Запроса, либо уведомит о причинах отказа в ее предоставлении.
3.1.4. Путем подачи в адрес Общества соответствующего Запроса требовать от Общества и Уполномоченных лиц уничтожить его/ее ПД, если обработка осуществляется при отсутствии оснований для обработки ПД, предусмотренных законодательством Республики Беларусь. Предприятие в течение 15 дней после получения Запроса прекратит обработку ПД, а также осуществит их удаление (обеспечит прекращение обработки ПД, если их удаление будет отсутствовать техническая возможность удаления ПД), примет меры по недопущению дальнейшей обработки ПД, включая их блокирование, и уведомит об этом Пользователя в тот же срок.
Предприятие вправе отказать в удовлетворении требований о прекращении обработки его ПД и (или) их удалении при наличии оснований для обработки ПД, предусмотренных законодательством, в том числе если они являются необходимыми для заявленных целей их обработки, с уведомлением об этом Пользователя в пятнадцатидневный срок.
3.1.5. Обжаловать действия (бездействия) и решения Общества, нарушающие права Пользователя при обработке его ПД, в Национальном центре защиты персональных данных (далее – НЦЗПД) в порядке, установленным законодательством.
3.2. Для реализации прав, указанных в пунктах 3.1.1-3.1.5, Пользователь подает Обществу заявление в письменной форме либо в виде электронного документа, которое должно содержать:
3.2.1. Фамилию, имя, отчество (если имеется);
3.2.2. Адрес места жительства (места пребывания) Пользователя;
3.2.3. Дату рождения Пользователя;
3.2.4. Идентификационный номер Пользователя, при отсутствии такого номера - номер документа, удостоверяющего личность, в случаях, если эта информация указывалась
Пользователем при даче своего согласия Обществу;
3.2.5. Изложение сути требований;
3.2.6. Личную подпись либо электронную цифровую подпись.
Предприятие предоставит Субъекту ПД ответ на заявление в форме, соответствующей форме подачи Заявления, если в самом Заявлении не указано иное.
3.3. Отзыв Согласия:
3.3.1. Пользователь имеет право в любое время без объяснения причин отозвать свое согласие посредством подачи Обществу заявления в порядке, описанном в п. 3.2 настоящей Политики, либо в форме, посредством которой получено его согласие.
3.3.2. Предприятие в течение 15 дней после получения заявления в соответствии с его содержанием прекратит обработку ПД, а также осуществит их удаление (обеспечит прекращение обработки ПД, а также их удаление Уполномоченными лицам, если таковые имеются) и уведомит об этом Пользователя.
3.3.3. Если у Общества будет отсутствовать техническая возможность удаления ПД, Предприятие примет меры по недопущению дальнейшей обработки ПД, включая их блокирование, и уведомит об этом Пользователя в тот же срок.
3.3.4. Предприятие вправе отказать Пользователю в удовлетворении требований о прекращении обработки его ПД и (или) их удалении при наличии оснований для обработки ПД, предусмотренных законодательством.
3.4. Пользователь обязан:
3.4.1. предоставлять Обществу достоверные ПД;
3.4.2. своевременно сообщать Обществу об изменениях и дополнениях своих ПД;
3.4.3. осуществлять свои права в соответствии с законодательством Республики Беларусь и настоящей Политикой;
3.4.4. исполнять иные обязанности, предусмотренные законодательством Республики Беларусь и настоящей Политикой.
4. ОБЯЗАТЕЛЬСТВА ОБЩЕСТВА ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ. РЕЖИМ КОНФИДЕНЦИАЛЬНОСТИ
4.1.Предприятие обязуется:
4.1.1. обеспечить режим конфиденциальности в отношении ПД;
4.1.2. предоставить Пользователю информацию о ПД, касающуюся обработки его ПД в течение 5 (пяти) рабочих дней, если иной срок не установлен законодательными актами Республики Беларусь, с даты получения Запроса Пользователя о предоставлении такой информации, или предоставить мотивированный отказ;
4.1.3. предоставить в течение 15 (пятнадцати) дней после получения соответствующего Запроса Пользователя информацию о том, какие ПД этого Пользователя и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомить Пользователя о причинах отказа в ее предоставлении;
4.1.4. вносить в течении 15 (пятнадцати) дней изменения и дополнения в ПД, которые являются неполными, устаревшими или неточными, на основании Запроса Пользователя и соответствующих документов, подтверждающих их подлинность, за исключением случаев, когда иной порядок внесения изменений в ПД установлен законодательными актами Республики Беларусь либо если цели обработки ПД не предполагают последующих изменений таких ПД;
4.1.5. в течении 15 (пятнадцати) дней прекратить обработку ПД, а также осуществить их удаление или блокирование (обеспечить прекращение обработки ПД, а также их удаление или блокирование у компетентным работником Общества), если цель их обработки достигнута при отсутствии иных оснований для обработки ПД, в случае отзыва согласия Пользователя на обработку ПД, а также в случаях, предусмотренных законодательством Республики Беларусь;
4.1.6. при отсутствии технической возможности удаления ПД, Предприятие обязуется принять меры по недопущению дальнейшей обработки ПД, включая их блокирование;
4.1.7. уведомлять Национальный центр по защите персональных данных Республики Беларусь о нарушениях систем защиты ПД незамедлительно, но не позднее 3 (трех) рабочих дней после того, как Обществу стало известно о таких нарушениях;
4.1.8. выполнять иные обязанности, предусмотренные законодательством Республики Беларусь.
5. ПОРЯДОК ПРЕДОСТАВЛЕНИЯ ДОСТУПА К ПЕРСОНАЛЬНЫМ ДАННЫМ ТРЕТЬИМ ЛИЦАМ
5.1. Предприятие предоставляет ПД по запросам (требованиям) органов государственной власти и управления, органов местного самоуправления, контролирующих органов, правоохранительных органов, иных компетентных органов и организаций, имеющих право получать такую информацию в соответствии с законодательством. Персональные данные предоставляются исключительно по мотивированному, обоснованному и законному требованию государственного органа или иного полномочного лица.
5.2. Предприятие может привлекать третьих лиц (далее – уполномоченные лица) к обработке персональных данных Пользователей для реализации целей, относительно которых Пользователи предоставили Обществу свои персональные данные.
5.3. Для осуществления доставки заказанного товара покупателю Предприятие передает указанные в п. 2.1 персональные данные привлекаемой для доставки курьерской организации, которая осуществляет обработку предоставленных персональных данных на основании заключенного с Обществом договора в интересах Общества.
5.4. Для осуществления выдачи заказа в пункте выдачи заказа Предприятие передает указанные в п. 2.1 персональные данные юридическому лицу, осуществляющему функции пункта выдачи заказ на основании заключенного договора, которое осуществляет обработку персональных данных в интересах Общества с целью выдачи заказа.
5.5. Предприятие предоставляет доступ к ПД третьим лицам в соответствии с требованиями законодательства о ПД:
− Предприятие передает только минимальный объем данных, необходимый третьему
лицу;
− Предприятие работает только с теми третьими лицами, которые могут обеспечить соответствующий уровень защиты ПД;
− в случае если третье лицо действует как Уполномоченное лицо, оно может обрабатывать ПД только в соответствии с утвержденными инструкциями Общества и в соответствии с договором с ним, и не может использовать ПД для иных целей.
6. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Предприятие осуществляет передачу персональных данных Пользователей на территорию Российской Федерации в адрес ООО «Вайлдберриз» (Юридический адрес: 142181 Московская область, г. Подольск, деревня Коледино, Территория Индустриальный парк Коледино, д. 6, стр. 1, ОГРН 1067746062449), которое является Уполномоченным лицом на обработку ПД на основании договора, заключенного с Обществом и осуществляет обработку ПД в интересах Общества.
6.2. Правовым основанием передачи ПД Обществом в адрес ООО «Вайлдберриз» является заключенный договор.
6.3. На территории Российской Федерации обеспечивается надлежащий уровень защиты прав субъектов персональных данных.
6.4. Оператор несет ответственность перед Пользователями за действия Уполномоченного лица при обработке ПД.
7. ВИДЕОНАБЛЮДЕНИЕ В ПУНКТАХ ВЫДАЧИ ЗАКАЗОВ
7.1. Видеонаблюдение используется в пунктах выдачи заказов Общества для следующих целей:
− фиксации исполнения договора при выдаче заказа в пункте выдачи заказа (факта выдачи заказа, отказа покупателя от части заказа, иных обстоятельства выдачи и получения заказа в пункте выдачи заказа);
− для обеспечения общественного порядка.
7.2. В пунктах выдачи заказов видеонаблюдение осуществляется круглосуточно с использованием камер открытого видеонаблюдения.
7.3. Посетители информируется об осуществлении видеонаблюдения путем размещения предупредительных табличек на входе в пункты выдачи заказов, внутри помещений, где осуществляется видеонаблюдение.
7.4. Обзор камер видеонаблюдения охватывает складскую и клиентскую зоны, за исключением помещений, предназначенных для личных нужд.
7.5. Срок хранения видеозаписей составляет от 30 до 60 суток (за исключением случаев, предусмотренных законодательством), по истечении указанного периода происходит удаление записей.
7.6. Видеозаписи не могут быть использованы Обществом в иных целях, не указанных в п. 7.1.
7.7. Предприятие вправе использовать записи камер видеонаблюдения в качестве доказательства в порядке, установленном законодательством.
8. ОБРАБОТКА COOKIES
8.1. В целях улучшения работы Сайта, удобства его использования, создания персонализированной рекламы и сбора аналитической информации в обобщенном виде Предприятие использует файлы cookies, при этом Предприятие не использует файлы cookies для идентификации конкретного пользователя.
8.2. На Сайте обрабатываются следующие типы cookies:
8.2.1. сеансовые cookies - файлы для присвоения уникального идентификационного номера каждый раз, как вы посещаете сайт. Сеансовые cookie-файлы удаляются после закрытия браузера. Они используются для поддержания функциональности Сайта. В случае их неиспользования Пользователь не сможет оформить заказ, работать в личном кабинете и совершать любые другие действия кроме просмотра Сайта.
8.2.3. постоянные cookies, которые не удаляются сразу после закрытия веб-браузера, но сохраняются на компьютере пока Пользователь их не удалит или не закроет сеанс. Каждый раз, при посещении, веб-сервер распознает постоянные cookie, хранящиеся на жестком диске вашего компьютера. Присваивая Пользователю уникальный идентификатор, на этой основе создается база данных действий и предпочтений Пользователя. В случае отказа от использования постоянных cookies - данные по авторизации Пользователя будут удалятся после закрытия браузера. В случае авторизации Пользователя на Сайте, данные по действиям Пользователя будут фиксироваться и записываться для аналитики и возможных недобросовестных действий.
8.3. Пользователь дает согласие на сбор и обработку cookies или отказ от сбора и обработки сookies посредством нажатия соответствующей кнопки во всплывающем окне Сайта.
8.4. Помимо настроек cookies на Сайте Пользователь может принять или отклонить сбор всех или некоторых cookies в настройках своего браузера.
При этом некоторые браузеры позволяют посещать интернет-сайты в режиме «инкогнито», чтобы ограничить хранимый на компьютере объем информации и автоматически удалять сессионные cookies. Пользователь может удалить ранее сохраненные cookies, выбрав соответствующую опцию в истории браузера.
Подробнее о параметрах управления cookies можно ознакомиться, перейдя по внешним ссылкам, ведущим на соответствующие страницы сайтов основных браузеров:
Firefox:https://support.mozilla.org/ru/kb/udalenie-kukov-dlya-udaleniya-informacii-kotoruyuChrome: https://support.google.com/chrome/answer/95647?hl=ru
Safari: https://support.apple.com/ru-ru/guide/safari/sfri11471/mac
Opera: https://help.opera.com/ru/latest/web-preferences/#Управление-файлами-cookie Yandex: https://yandex.ru/support/browser/personal-data-protection/cookies.html и т.д.
9. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
9.1. Настоящая Политика вступает в силу с 17.03.2023.
9.2. Предприятие оставляет за собой право изменять настоящую Политику по мере необходимости, например, в соответствии с изменениями в законодательстве Республики Беларусь, в процедурах Общества или требованиями, предъявляемыми НЦЗПД.
9.3. Все изменения Политики будут опубликованы по веб-адресу
https://welasko.by/politika/, а если изменения существенны, мы уведомим Вас. Новая редакция Политики вступает в силу с момента ее размещения на Сайте. Предприятие рекомендует Вам регулярно посещать сайт для получения актуальной информации.
9.4. Контакты Оператора:
ЧТУП "Авласко Виталий"
Адрес: г. Минск, ул. Народная д. 43, пом. 2н, комн. 4а
Электронная почта: welaskoby@yandex.ru
Телефон: +375 (29) 758-88-07