Политика ООО «ЗаказПро» в отношении конфиденциальности персональных данных интернет-сайта belorismoda.by
Настоящая политика ООО «ЗаказПро» в отношении обработки персональных данных (далее – Политика) утверждена в соответствии с требованиями положений Закона Республики Беларусь «О защите персональных данных» и действует в отношении всех персональных данных, которые ООО «ЗаказПро» (далее – Площадка) может получить от субъекта персональных данных (Далее – Покупатель). Политика определяет порядок обработки и защиты информации о Покупателях, пользующихся услугами интернет-сайта https://belorismoda.by (далее – Сайт) и его сервисов, а также его мобильного приложения.
1.1. Действие Политики распространяется на персональные данные, полученные как до, так и после утверждения настоящей Политики.
1.2. Настоящие Правила разработаны и используются в соответствии с Правилами пользования торговой Площадкой (Далее - Правила), размещенными на Сайте по адресу https://www.belorismoda.by/documents. В случае наличия противоречий между настоящей Политикой и иными официальными документами Площадки применению подлежит настоящая Политика.
1.3. Регистрируясь и используя личный кабинет, Покупатель выражает свое согласие с условиями настоящей Политики.
1.4. В случае несогласия Покупателя с условиями настоящей Политики использование Сайта и его сервисов, либо приложения не может быть начато Покупателем, либо если начато, то должно быть немедленно прекращено.
1.5. Настоящая Политика является общедоступным документом, декларирующим концептуальные основы деятельности Площадки при обработке и защите персональных данных.
2. ПЕРСОНАЛЬНЫЕ ДАННЫЕ, ОБРАБАТЫВАЕМЫЕ ПЛОЩАДКОЙ
2.1. В рамках настоящей Политики под персональными данными понимаются:
2.1.1. Персональные данные, полученные Площадкой для исполнения договора, стороной которого, либо выгодоприобретателем или поручителем, по которому является субъект персональных данных.
2.1.2. Персональные данные, полученные Площадкой в связи с реализацией трудовых отношений.
2.2. Сроки и условия прекращения обработки и хранения персональных данных субъекта персональных данных определяются в установленном законодательством Республики Беларусь порядке.
2.3. В случае отзыва Покупателем согласия на обработку его персональных данных Площадка обязуется прекратить их обработку или обеспечить прекращение такой обработки, и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение в срок, не превышающий пятнадцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем, по которому является Покупатель.
2.4. Покупатель предоставляет Площадке свои персональные данные, включая, но не ограничиваясь: Ф.И.О., номер телефона, адрес электронной почты, адрес места нахождения, пол, дату рождения, сведения о параметрах фигуры (размере одежды), реквизиты электронных платежных средств.
2.5. По просьбе Площадки, Покупателю может быть предложено дополнительно предоставить необходимые данные в целях исполнения Площадкой обязательств перед Покупателем, вытекающих из договора. Площадка вправе запросить у Покупателя в виде электронного файла фото- или скан-копию документа, удостоверяющего личность, а также иную дополнительную информацию, которая, по усмотрению Площадки, будет считаться необходимой и достаточной для идентификации такого Покупателя, а также для обеспечения безопасности персональных данных Покупателя, а также для исключения любых возможных попыток злоупотребления, нарушения прав третьих лиц, для осуществления мер по безопасности финансовых и имущественных интересов третьих лиц, и т.д.
2.6. Площадка использует технологию «cookies». «Cookies» не содержат конфиденциальную информацию и не передаются третьим лицам. А также получает информацию об IP-адресе посетителя интернет-сайта belorismoda.by. Данная информация не используется для установления личности посетителя и не подлежит передаче третьим лицам.
2.6.1. Покупатель осознаёт, что Площадка вправе не сообщать Покупателю ряд сведений и обстоятельств, связанных с осуществлением оперативно-розыскной деятельности правоохранительными органами, как в отношении Покупателя, так и в отношении третьих лиц, если указанные сведения и обстоятельства могут составлять тайну в рамках расследования.
2.7. Площадка может обрабатывать информацию, полученную в результате действий самого Покупателя на сайте (размещение фотографий, в том числе сканированных копий или фотокопий любых документов, добавлении видеозаписей, отзывов, и т.д.). Для целей выполнения соглашений с Покупателем, в случаях, когда последний является прямо или косвенно выгодоприобретателем, либо поручителем, обработка персональных данных может производиться без согласия покупателя по тем персональным данным, которые были получены от Покупателя в добровольном порядке, в том числе по соглашениям/договорам, заключенным между ООО «ЗаказПро» и Покупателем по технологии заключения click- wrap-соглашений. Такой как, подписание договора при согласии Покупателя путём проставления Покупателем галочки в специальном поле-квадрате на сайте или в приложении. Проставление галочки означает полное согласие без каких-либо исключений со всеми условиями соглашений, правил, политик, договоров, которые предоставляются Покупателю для ознакомления и прочтения перед проставлением соответствующей галочки в специальном поле-квадрате.
2.7.1. Проставление Покупателем галочки в специальном поле-квадрате при заключении соглашения по технологии click-wrap-соглашения, свидетельствует о явном и выраженном согласии покупателя со всеми условиями Площадки, в порядке свободного волеизъявления и о наличии у Покупателя возможности отказаться от условий, в случае несогласия. При отсутствии согласия Покупателя, заключение соглашения не происходит, ввиду того, что ни при каких обстоятельствах ООО «ЗаказПро» не использует технологию заранее проставленных галочек в своих формах.
2.8. Площадка действует разумно и добросовестно, считая, что Покупатель обладает всеми необходимыми правами (дееспособностью, правоспособностью, включая возможность приобретения товаров и услуг, имеющих возрастные ограничения, либо требующих наличия специальных разрешений у Покупателя), позволяющими ему осуществлять регистрацию и использовать Сайт и сервисы, а также мобильное приложение, а также считает, что Покупатель указывает достоверную информацию о себе в объёмах, необходимых для регистрации и последующего использования сайта и его сервисов, а также приложения, считает, что Покупатель передаёт Площадке свои персональные данные после выражения согласия с настоящей Политикой и Правилами пользования торговой Площадкой.
2.8.1. Покупатель осознаёт, что публикуя отзывы и комментарии, а также фотографии к ним, которые по своему назначению и смыслу обращены к неопределенному кругу лиц (Продавцам, другим покупателям, посетителям сайта и пользователям приложения, и т.п.) оказываются доступными для общего обозрения, для копирования и дальнейшего распространения. Соответственно, указанные сведения Покупателем должны сообщаться и публиковаться с особой избирательностью по своему усмотрению. Площадка не несёт ответственность за возможный моральный или материальный вред, который может быть причинён Покупателю третьими лицами, вследствие всякого воздействия на Покупателя с использованием его персональных данных, опубликованных самим Покупателем на сайте и его сервисах, либо в приложении.
3.ПРАВОВОЕ РЕГУЛИРОВАНИЕ ОТНОШЕНИЙ В СФЕРЕ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Отношения в сфере обработки персональных данных регулируются законодательством о персональных данных, а также международными договорами Республики Беларусь.
3.1. Законодательство о персональных данных основывается на Конституции Республики Беларусь и состоит из Закона «О защите персональных данных» и иных актов законодательства.
3.2. Сбор персональных данных Покупателя осуществляется на Сайте при регистрации, а также в дальнейшем при внесении Покупателем по своей инициативе дополнительных сведений о себе с помощью инструментария Сайта.
3.3. Персональные данные Покупателей хранятся исключительно на электронных носителях.
3.4. Обработка персональных данных осуществляется на основе принципов:
а) законности целей и способов обработки персональных данных;
б) добросовестности;
в) соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных, а также полномочиям Площадки;
г) соответствия объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных;
д) недопустимости объединения созданных для несовместимых между собой целей баз данных, содержащих персональные данные.
4. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ И ИХ ПЕРЕДАЧА ТРЕТЬИМ ЛИЦАМ
4.1. Площадка осуществляет обработку персональных данных с использованием средств автоматизации и без использования средств автоматизации.
4.1.1. Площадка обрабатывает персональные данные Пользователя только в случае их заполнения и/или отправки Покупателем самостоятельно через специальные формы, расположенные на сайте или в приложении. Заполняя соответствующие формы и/или отправляя свои персональные данные Площадке, Покупатель явно и недвусмысленно в добровольном порядке выражает свое согласие с данной Политикой и Правилами пользования торговой Площадкой, а также со всеми возможными условиями Площадки, если отсутствие согласия с таковыми, препятствует дальнейшему использования сайта и его сервисов и мобильного приложения.
4.2. Площадка вправе передать персональные данные субъекта персональных данных третьим лицам в следующих случаях:
4.2.1. Субъект персональных данных явно выразил свое согласие на такие действия.
4.2.2. Передача предусмотрена действующим законодательством Республики Беларусь в рамках установленной процедуры
4.3. При обработке персональных данных субъекта персональных данных Площадка руководствуется Законом «О защите персональных данных», и настоящей Политикой.
4.4. Трансграничная передача персональных данных на территории иностранных государств, не отвечающих вышеуказанным требованиям, может осуществляться только в случае наличия согласия в письменной форме субъекта персональных данных на трансграничную передачу его персональных данных и/или исполнения договора, стороной которого является субъект персональных данных.
4.5. Покупатель соглашается с тем, что Площадка вправе предоставить его персональные данные партнёрам (к примеру, юридическим и физическим лицам, пользующимся торговой Площадкой в качестве Продавцов, либо организациям, осуществляющим проведение расчетов между Покупателем и торговой Площадкой, либо между Покупателем и Продавцом, либо между Покупателем и Партнёром), другим третьим лицам, в частности, курьерским службам, организациям почтовой связи, операторам связи, исключительно в целях выполнения заказа или иного действия/поручения по инициативе Покупателя, оформленного на сайте или приложении в процессе пользования личным кабинетом, когда без передачи персональных данных Покупателя отсутствует иная техническая возможность осуществить инициированную Покупателем сделку, либо иную операцию, которая представлена для осуществления на выбор и по усмотрению Покупателя, в рамках правоотношений, при которых Покупатель является прямо или косвенно выгодоприобретателем, либо когда правоотношения возникли вследствие того, когда Покупатель являлся выгодоприобретателем.
5. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
5.1.1. Подтверждение факта обработки персональных данных Площадкой.
5.1.2. Правовые основания и цели обработки персональных данных.
5.1.3. Применяемые Площадкой способы обработки персональных данных.
5.1.4. Наименование и местонахождение Площадки, сведения о лицах (за исключением работников Площадки), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Площадкой или на основании законодательных актов РБ.
5.1.5. Обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен законодательными актами РБ.
5.1.6. Сроки обработки персональных данных, в том числе сроки их хранения.
5.1.7. Порядок осуществления субъектом персональных данных прав, предусмотренных настоящим Федеральным законом.
5.1.8. Информацию об осуществленной или о предполагаемой трансграничной передаче данных.
5.1.9. Наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Площадки, если обработка поручена или будет поручена такому лицу.
5.2. Информация, касающаяся обработки персональных данных субъекта персональных данных, предоставляемая субъекту персональных данных, не должна содержать персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.
5.3. В соответствии с п.1 ст. 11 Закона «О защите персональных данных» информация, касающаяся обработки персональных данных субъекта персональных данных может быть предоставлена субъекту персональных данных или его законному представителю Площадки при обращении, либо при получении запроса субъекта персональных данных или его законного представителя.
5.3.1. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в договорных отношениях с Площадкой (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Площадкой, подпись субъекта персональных данных или его представителя.
5.3.2. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Республики Беларусь.
5.4. Субъект персональных данных вправе требовать от Площадки уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
6. СВЕДЕНИЯ О РЕАЛИЗУЕМЫХ ТРЕБОВАНИЯХ К ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Важнейшим условием реализации целей деятельности Площадки является обеспечение необходимого и достаточного уровня безопасности информационных систем персональных данных, соблюдения конфиденциальности, целостности и доступности обрабатываемых персональных данных и сохранности носителей сведений, содержащих персональные данные на всех этапах работы с ними.
6.2. Покупатель, зарегистрировавшийся на торговой Площадке, получает индивидуальную идентификацию, направленную Площадкой на указанный в Личном кабинете контактный номер. Индивидуальная идентификация Покупателя позволяет избежать несанкционированных действий третьих лиц от имени Покупателя и открывает доступ к дополнительным сервисам. Передача Покупателем кода доступа третьим лицам запрещена. Покупатель несёт ответственность за все возможные негативные последствия, в случае передачи кода доступа, а также учетных данных Личного кабинета третьим лицам.
6.3. Площадка использует современные технологии шифрования, обеспечивающие защиту личной информации в определенных областях веб-сайтов Площадки во время передачи данных через Интернет. На наличие шифрования может указывать символ «https» в URL браузера или изображение закрытого замка, или сплошного ключа в окне браузера. Эти указания могут отсутствовать в мобильных сервисах, использующих технологии шифрования.
6.4. Для защиты информации о платежных картах, платежный партнер Площадки использует защищенные сети, шифрование или другую защиту данных держателей карт, в том числе физический и технический контроль доступа, мониторинг и тестирование систем безопасности, а также другие методы защиты информации.
6.5. Созданные у Площадки условия и режимы защиты информации, отнесенной к персональным данным, позволяют обеспечить защиту обрабатываемых персональных данных.
6.6. У Площадки в соответствии с действующим законодательством РБ разработан и введен в действие комплекс организационно-распорядительных, функциональных и планирующих документов, регламентирующих и обеспечивающих безопасность обрабатываемых персональных данных.
6.7. Введены режим безопасности обработки и обращения с персональными данными.
6.8. Ответственной за организацию обработки персональных данных, информационных систем персональных данных и безопасности информационных систем персональных данных, является организация, предоставляющая услуги и сервисы для хранения этих данных в сети «Интернет» (хостинг-провайдер), этой же организацией определены обязанности и разработаны необходимые меры по обеспечению безопасности информации, а также определен круг лиц, имеющих право обработки персональных данных, разработаны инструкции пользователям по работе с персональными данными, антивирусной защите, и действиям в кризисных ситуациях, определены требования к персоналу, степень ответственности работников за обеспечение безопасности персональных данных, проведено ознакомление работников, осуществляющих обработку персональных данных с положениями законодательств РБ и РФ по обеспечению безопасности персональных данных и требованиями к защите персональных данных, документами, определяющими политику в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных. Организацией (хостинг-провайдером) предприняты необходимые и достаточные технические меры для обеспечения безопасности персональных данных от случайного или несанкционированного доступа, уничтожения, изменения, блокирования доступа и других несанкционированных действий, введена система разграничения доступа, установлена защита от вредоносного программно-математического воздействия, осуществляется регулярное резервное копирование информации и баз данных.
6.9. Доступ Покупателю в личный кабинет может быть ограничен Площадкой в случаях, если Площадке станут известны сведения о том, что в личном кабинете проведены или могут проводиться транзакции с использованием платежных средств третьих лиц без их ведома, либо сведения о том, что Покупателем скомпрометированы персональные данные для входа в личный кабинета со стороны лиц, которые могут причинить вред неопределённому кругу третьих лиц, либо самому Покупателю, в частности, если может создаваться угроза хищения денежных средств третьих лиц без их согласия и ведома, либо если в личном кабинете могли распространяться сведения, составляющие террористическую угрозу, призывы к насилию, либо если личный кабинет мог использоваться в целях совершения уголовно-наказуемых деяний, либо если Площадке стали известны сведения о том, что Покупатель использовал чужие персональные данные для осуществления противоправной, преступной деятельности.
6.10. Площадка не несёт ответственности за вред, который может быть причинён Покупателем третьим лицам.
7. ДОСТУП К ПОЛИТИКЕ
7.1. Действующая редакция Политики на бумажном носителе хранится по адресу: 224704, г. Брест, ул. 2-ая Заводская, д. 4-4, каб. 202;
7.2. Электронная версия действующей редакции Политики размещена на сайте https://belorismoda.by/documents.
8. АКТУАЛИЗАЦИЯ И УТВЕРЖДЕНИЕ ПОЛИТИКИ
8.1. Политика утверждается и вводится в действие распорядительным документом, подписываемым руководителем Площадки.
8.2. Площадка имеет право вносить изменения в настоящую Политику. При внесении изменений в наименовании Политики указывается дата последнего обновления редакции. Новая редакция Политики вступает в силу с момента ее размещения на сайте Площадки, если иное не предусмотрено новой редакцией Политики.
8.3. К настоящей Политике и отношениям между субъектом персональных данных и Площадкой применяются нормы действующего законодательства Республики Беларусь.
8.4. Актуальная версия Политики действует бессрочно до замены её новой версией.