Политика в отношении обработки персональных данных сайта shulz.by
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) разработана в соответствии с Законом Республики Беларусь от 7 мая 2021 г. №99-З «О защите персональных данных» и иными актами законодательства Республики Беларусь.
1.2. Политика разъясняет пользователям сайта shulz.by (далее – Сайт), как, для каких целей и на каком правовом основании их персональные данные собираются, используются и иным образом обрабатываются, а также отражает права субъектов персональных данных и механизм их реализации.
1.3. Оператором (Администрацией Сайта) является Индивидуальный предприниматель Липский Кирилл Русланович (далее – Оператор), осуществляющий обработку персональных данных пользователей Сайта.
1.4. Используя Сайт, Пользователь подтверждает, что ознакомился с настоящей Политикой, понимает её содержание и соглашается с ней. В случае несогласия с условиями Политики Пользователь обязан прекратить использование Сайта.
1.5. Политика применяется только к Сайту shulz.by. Оператор не контролирует и не несёт ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам с Сайта.
2. Термины и определения
2.1. В настоящей Политике используются термины в значениях, определённых Законом Республики Беларусь №99-З «О защите персональных данных».
2.2. Дополнительно применяются следующие термины:
«Сайт» – интернет-сайт в сети Интернет по адресу https://shulz.by;
«Пользователь» – любое физическое лицо, посещающее Сайт и (или) использующее его функционал;
«Персональные данные» – любая информация, относящаяся к прямо или косвенно определённому физическому лицу;
«Обработка персональных данных» – любое действие (операция) или совокупность действий с персональными данными (сбор, запись, систематизация, хранение, изменение, использование, передача, обезличивание, блокирование, удаление и др.);
«Cookies» – небольшие фрагменты данных, передаваемые веб-сервером и сохраняемые в браузере Пользователя;
«IP-адрес» – уникальный сетевой адрес устройства Пользователя.
3. Принципы обработки персональных данных
3.1. Обработка персональных данных Оператором осуществляется на законной и справедливой основе, прозрачно для субъектов персональных данных.
3.2. Обработка персональных данных соразмерна заявленным целям и не является избыточной по отношению к этим целям.
3.3. Содержание и объём персональных данных, обрабатываемых Оператором, соответствуют заявленным целям обработки.
3.4. Персональные данные хранятся не дольше, чем это необходимо для целей обработки, если более длительные сроки не предусмотрены законодательством Республики Беларусь.
3.5. При обработке персональных данных Оператор обеспечивает справедливое соотношение интересов субъектов персональных данных, Оператора и третьих лиц.
4. Состав обрабатываемых персональных данных
4.1. Оператор может обрабатывать следующие персональные данные Пользователей:
фамилия, имя, отчество (при наличии);
контактный телефон;
адрес электронной почты (e-mail);
адрес места жительства/доставки (при оформлении заказа или запросе доставки);
сведения о выбранных, добавленных в корзину, сравниваемых товарах;
информация о заказах, оплатах, возвратах, гарантийном обслуживании (в объёме, необходимом для исполнения договоров и требований законодательства).
4.2. При посещении Сайта автоматически могут обрабатываться:
IP-адрес устройства Пользователя;
сведения о браузере и операционной системе;
информация из файлов cookies;
дата и время доступа;
адреса посещаемых страниц Сайта;
адрес веб-страницы, с которой Пользователь перешёл на Сайт (реферер).
4.3. Оператор, как правило, не обрабатывает специальные категории персональных данных (данные о здоровье, биометрические данные и др.). В случае необходимости такой обработки она проводится только в случаях и порядке, предусмотренных законодательством Республики Беларусь.
5. Правовые основания обработки
5.1. Обработка персональных данных Пользователей осуществляется Оператором на следующих правовых основаниях:
согласие субъекта персональных данных;
заключение и исполнение договоров купли-продажи и (или) иных договоров с Пользователем;
исполнение обязанностей Оператора, предусмотренных законодательством Республики Беларусь (в т.ч. налоговым, бухгалтерским, о защите прав потребителей и др.);
осуществление законных интересов Оператора или третьих лиц при условии соблюдения прав и свобод субъектов персональных данных.
5.2. В случаях, когда обработка осуществляется на основании согласия, Пользователь вправе в любой момент отозвать своё согласие способом, указанным в разделе 10 настоящей Политики.
6. Цели обработки персональных данных
6.1. Персональные данные Пользователей обрабатываются Оператором для следующих целей:
регистрация Пользователя (при наличии функционала личного кабинета) и идентификация на Сайте;
предоставление доступа к функционалу Сайта, в том числе к оформлению заказов и запросов;
заключение и исполнение договоров купли-продажи, организация доставки и возврата товаров, гарантийного и постгарантийного обслуживания;
обработка обращений, запросов, претензий и отзывов Пользователей;
обеспечение безопасности Сайта и предотвращение мошенничества и злоупотреблений;
выполнение требований законодательства, связанных с ведением бухгалтерского и налогового учёта;
статистический и аналитический анализ поведения Пользователей и работы Сайта, в том числе с использованием обезличенных данных;
направление новостной и рекламной информации об акциях, специальных предложениях и товарах shulz.by при наличии согласия Пользователя;
проведение рекламных, маркетинговых и иных мероприятий с участием Пользователей при наличии их согласия;
предоставление доступа к сайтам и сервисам партнёров Оператора для получения товаров и услуг (при наличии соответствующего согласия и информирования Пользователя).
7. Использование cookies и аналогичных технологий
7.1. Сайт использует файлы cookies и аналогичные технологии для:
обеспечения корректной технической работы Сайта;
запоминания настроек и предпочтений Пользователя;
анализа посещаемости и улучшения качества сервиса;
персонализации контента и (при наличии правового основания) рекламы.
7.2. Пользователь может изменить настройки обработки cookies в своём браузере, в том числе запретить их использование. В таком случае отдельные функции Сайта могут работать некорректно или быть недоступны.
7.3. При необходимости на Сайте может быть размещена отдельная политика в отношении файлов cookies, дополняющая настоящую Политику.
8. Условия и сроки обработки и хранения персональных данных
8.1. Обработка персональных данных осуществляется с использованием средств автоматизации и (или) без использования таких средств.
8.2. Персональные данные хранятся в форме, позволяющей идентифицировать субъекта персональных данных, не дольше, чем этого требуют цели обработки, если более длительный срок хранения не установлен законодательством Республики Беларусь.
8.3. По истечении срока хранения персональные данные подлежат удалению или обезличиванию, если иное не предусмотрено законодательством.
9. Передача персональных данных третьим лицам
9.1. Оператор может передавать персональные данные Пользователей третьим лицам в следующих случаях:
курьерские службы, службы доставки, организации почтовой связи – для доставки заказов Пользователя;
банки и платёжные сервисы – для проведения оплаты и возвратов;
операторы электросвязи – для информирования Пользователя (SMS, звонки и др.), при наличии правовых оснований;
сервисные партнёры – для выполнения обязательств по гарантийному и постгарантийному обслуживанию (при необходимости);
уполномоченные государственные органы – в случаях и порядке, предусмотренных законодательством Республики Беларусь.
9.2. При привлечении уполномоченных лиц Оператор заключает с ними договоры, предусматривающие обязанность соблюдать конфиденциальность и обеспечивать защиту персональных данных в соответствии с требованиями законодательства Республики Беларусь.
9.3. Трансграничная передача персональных данных (в иные государства) может осуществляться при соблюдении требований законодательства Республики Беларусь и при условии обеспечения надлежащего уровня защиты прав субъектов персональных данных.
10. Права субъекта персональных данных
10.1. Пользователь как субъект персональных данных имеет права, предусмотренные Законом Республики Беларусь №99-З, в том числе:
получать информацию об обработке своих персональных данных Оператором;
требовать уточнения своих персональных данных, их блокирования или удаления в случаях, предусмотренных законодательством;
отзывать своё согласие на обработку персональных данных (если обработка основана на согласии);
требовать ограничения обработки персональных данных в случаях, предусмотренных законодательством;
обжаловать действия (бездействие) Оператора по обработке личных данных в Национальный центр защиты персональных данных Республики Беларусь или в суд.
10.2. Для реализации своих прав Пользователь может направить письменный запрос Оператору по почтовому адресу или электронной почте, указанным в разделе 14 настоящей Политики, указав: ФИО, контактные данные, суть запроса и, при необходимости, способы получения ответа.
11. Меры по защите персональных данных
11.1. Оператор принимает необходимые юридические, организационные и технические меры для защиты персональных данных Пользователей от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий.
11.2. В том числе могут применяться:
ограничение и разграничение доступа к персональным данным;
назначение ответственного за организацию обработки и защиты персональных данных;
использование антивирусных средств, межсетевых экранов и других средств защиты информации;
резервное копирование и восстановление данных;
обучение работников Оператора вопросам обработки и защиты персональных данных;
принятие и соблюдение внутренних документов по обработке и защите персональных данных.
11.3. В случае нарушения безопасности персональных данных и возникновения риска причинения вреда субъектам Оператор рассматривает вопрос об уведомлении уполномоченного органа и субъектов персональных данных в порядке, установленном законодательством.
12. Ответственность
12.1. Оператор несёт ответственность за нарушение требований законодательства о персональных данных и настоящей Политики в соответствии с законодательством Республики Беларусь.
12.2. Оператор не несёт ответственность за убытки Пользователя, возникшие в результате:
неправомерных действий третьих лиц;
непредоставления или предоставления Пользователем недостоверных персональных данных;
утраты Пользователем доступа к своим учётным данным по собственной вине.
13. Разрешение споров
13.1. До обращения в суд Пользователь должен направить Оператору претензию (письменное предложение о добровольном урегулировании спора).
13.2. Оператор рассматривает претензию и направляет ответ в течение 30 календарных дней с даты её получения.
13.3. При недостижении соглашения спор подлежит рассмотрению в суде в соответствии с законодательством Республики Беларусь.
13.4. К настоящей Политике и отношениям между Пользователем и Оператором применяется законодательство Республики Беларусь.
14. Контактные данные Оператора
14.1. Оператор: Индивидуальный предприниматель Липский Кирилл Русланович.
14.2. Адрес местонахождения: Республика Беларусь, г. Минск, ул. Туровского, д. 26.
14.3. УНП: 191879815.
14.4. Электронная почта для обращений по вопросам обработки персональных данных:
info@shulz.by.
14.5. Телефоны для связи указаны в разделе «Контакты» на Сайте shulz.by.
15. Заключительные положения
15.1. Оператор вправе вносить изменения в настоящую Политику.
15.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено такой редакцией.
15.3. Актуальная редакция Политики размещена на Сайте по адресу: https://shulz.by/politika-konfidencialnosti