политика конфиденциальности

ПОЛИТИКА ООО «БЭЙС СПЭЙС» В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика определяет порядок обработки персональных данных в ООО «Бэйс Спэйс» (далее — Оператор, Общество) и меры по обеспечению их безопасности.

1.2. Политика разработана в соответствии с Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее — Закон), Указом Президента Республики Беларусь от 28.10.2021 № 422 «О мерах по совершенствованию защиты персональных данных», Законом Республики Беларусь от 10.11.2008 № 455-З «Об информации, информатизации и защите информации».

1.3. Сведения об Операторе:

полное наименование: Общество с ограниченной ответственностью «Бэйс Спэйс»;
УНП: 193606554;
место нахождения и почтовый адрес: Республика Беларусь, 220070, г. Минск, ул. Передовая, д. 6, оф. 307;
адрес сайта: https://oxygenclothes.by;
адрес электронной почты: oxygenclothes.info@gmail.com;
телефоны: +375 29 609-05-23 (организация), +375 44 538-63-4 5 (заказы).

1.4. Политика применяется к обработке персональных данных, которую Оператор осуществляет в связи с работой интернет-магазина https://oxygenclothes.by (далее — Сайт), включая обработку файлов cookie (раздел 10).
Политика не применяется к обработке персональных данных работников и бывших работников Общества в процессе трудовой деятельности и при осуществлении административных процедур.

1.5. Настоящая Политика носит информационный характер и не является согласием субъекта на обработку персональных данных. Согласие, когда оно требуется, предоставляется субъектом отдельно — посредством проставления отметки в соответствующем поле формы на Сайте либо иным способом, предусмотренным Законом.

1.6. Термины используются в значениях, определённых Законом.

1.7. Оператор обрабатывает только те персональные данные, которые необходимы для достижения заявленных целей, и не допускает их избыточной обработки.

2. ПРИНЦИПЫ ОБРАБОТКИ

Оператор обрабатывает персональные данные:

законно и справедливо;
прозрачно — субъект информируется о целях, основаниях и условиях обработки до её начала;
в объёме, соразмерном заявленным целям;
обеспечивая достоверность и актуальность данных;
в течение срока, не превышающего необходимого для достижения целей, после чего данные удаляются или обезличиваются;
с применением мер защиты, соответствующих характеру обрабатываемых данных.

3. КАТЕГОРИИ СУБЪЕКТОВ И СОСТАВ ОБРАБАТЫВАЕМЫХ ДАННЫХ

3.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

покупатели и потенциальные покупатели — физические лица, оформившие или оформляющие заказ на Сайте;
посетители Сайта, не совершившие заказ;
лица, обратившиеся к Оператору по вопросам возврата, обмена, претензий или иным вопросам, в том числе через мессенджеры и социальные сети;
подписчики информационных и рекламных рассылок.

3.2. Состав обрабатываемых данных:

фамилия, собственное имя, отчество;
номер контактного телефона;
адрес электронной почты;
адрес доставки (либо отделение почтовой службы);
имя аккаунта в Instagram или Telegram — если субъект указал его как предпочтительный способ связи;
сведения о заказе: состав, размер, цвет, стоимость, способ оплаты и доставки, история заказов;
сведения, содержащиеся в обращениях, заявлениях и переписке с Оператором;
банковские реквизиты — исключительно при возврате денежных средств, если возврат тем же способом невозможен;
данные, получаемые автоматически: IP-адрес, идентификаторы файлов cookie, сведения об устройстве и браузере, источник перехода, действия на Сайте (раздел 10).

3.3. Оператор не осуществляет обработку специальных персональных данных (о состоянии здоровья, биометрических, генетических и иных), а также не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки.

4. ЦЕЛИ, ПРАВОВЫЕ ОСНОВАНИЯ, СОСТАВ ДАННЫХ И СРОКИ ХРАНЕНИЯ

Цель обработки	Правовое основание	Состав данных	Срок хранения
Заключение и исполнение договора розничной купли-продажи: приём и подтверждение заказа, комплектование, доставка, расчёты	Обработка необходима для выполнения договора, стороной которого является субъект (п. 2 ст. 6 Закона)	ФИО, телефон, адрес доставки, e-mail, аккаунт в мессенджере, сведения о заказе	3 года с момента исполнения договора — срок общей исковой давности
Оформление возвратов, обменов, рассмотрение претензий и обращений	Выполнение договора; исполнение обязанностей, предусмотренных законодательством о защите прав потребителей	ФИО, телефон, e-mail, сведения о заказе, содержание обращения, банковские реквизиты при возврате средств	3 года с момента разрешения обращения
Ведение бухгалтерского и налогового учёта, оформление первичных учётных документов	Исполнение обязанностей, предусмотренных законодательными актами (п. 20 ст. 6 Закона)	ФИО, сведения о заказе и оплате	В сроки, установленные законодательством о бухгалтерском учёте и архивном деле
Консультирование до оформления заказа, ответы на вопросы о наличии, размерах и сроках, уведомление о поступлении товара (лист ожидания)	Согласие субъекта	Имя, телефон либо аккаунт в мессенджере, интересующий товар	До достижения цели, но не более 1 месяца с момента обращения, либо до отзыва согласия
Направление информационных и рекламных рассылок о новинках, акциях и специальных предложениях	Согласие субъекта	Имя, телефон, e-mail, аккаунт в мессенджере	До отзыва согласия
Обеспечение работы Сайта, его безопасности и корректного отображения	Обработка необходима для выполнения договора; законные интересы Оператора по обеспечению безопасности	Технические cookie, IP-адрес, данные об устройстве	Согласно разделу 10
Анализ посещаемости Сайта и улучшение его работы	Согласие субъекта, выраженное через баннер cookie	Аналитические cookie, обезличенные сведения о поведении на Сайте	Согласно разделу 10
Оценка эффективности рекламы и показ рекламных материалов	Согласие субъекта, выраженное через баннер cookie	Рекламные cookie и идентификаторы	Согласно разделу 10

4.1. По истечении срока хранения персональные данные удаляются либо обезличиваются, за исключением случаев, когда законодательство предписывает более длительное хранение.

4.2. Если субъект отозвал согласие, Оператор прекращает обработку данных, которые обрабатывались на основании согласия, но вправе продолжить обработку данных, необходимых для исполнения договора или обязанностей, предусмотренных законодательством, — в объёме и в сроки, установленные для соответствующих целей.

5. ИСТОЧНИКИ ПОЛУЧЕНИЯ ДАННЫХ

Персональные данные Оператор получает:

непосредственно от субъекта — при заполнении форм на Сайте, в переписке по электронной почте, в мессенджерах и социальных сетях, при телефонном разговоре;
автоматически — при использовании субъектом Сайта (раздел 10);
от третьих лиц — от служб доставки при оформлении и отслеживании отправлений, от банков и платёжных систем при подтверждении оплаты.

6. ПРЕДОСТАВЛЕНИЕ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

6.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных маркетинговых целей.

6.2. Для достижения целей, указанных в разделе 4, Оператор предоставляет персональные данные следующим категориям получателей:

Категория получателя	Кому и что передаётся	Цель
Курьерская служба	собственная служба доставки — ФИО, телефон, адрес, сведения о заказе и сумме к оплате	Доставка заказа по г. Минску
Операторы почтовой связи	РУП «Белпочта», ЗАО «Интернет-магазин Евроопт» Европочта — ФИО, телефон, адрес отделения, сведения об отправлении	Доставка заказов по Республике Беларусь
Служба доставки в Российскую Федерацию	СДЭК — ООО «СДЭК-Бел» — ФИО, телефон, адрес, сведения об отправлении	Доставка заказов в РФ
Оператор международной доставки	EMS — РУП «Белпочта» — ФИО, телефон, адрес, сведения об отправлении	Международная доставка (EMS)
Банк-эквайер и расчётные системы	ОАО «Паритетбанк», система «Расчёт» (ЕРИП) — сведения о платеже	Приём и возврат платежей
Хостинг-провайдер и разработчик Сайта	hoster.by — данные, вводимые в формы Сайта	Техническое обеспечение работы Сайта
Сервисы веб-аналитики и рекламы	Указаны в разделе 10	Аналитика и реклама
Государственные органы	По их письменным запросам в пределах компетенции	Исполнение обязанностей, предусмотренных законодательством

6.3. Отношения с уполномоченными лицами оформляются договорами, предусматривающими обязанность соблюдать конфиденциальность и требования Закона.

7. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА

7.1. Трансграничная передача осуществляется в следующих случаях:

при коммуникации с субъектом через Instagram и Telegram — если субъект выбрал этот способ связи;
при использовании сервисов веб-аналитики и рекламы, указанных в разделе 10;

7.2. Передача на территорию государств, обеспечивающих надлежащий уровень защиты прав субъектов персональных данных согласно перечню, определённому Национальным центром защиты персональных данных, осуществляется при наличии правового основания, предусмотренного Законом.

7.3. Передача на территорию государств, не обеспечивающих надлежащий уровень защиты, осуществляется только при наличии согласия субъекта, который предварительно информирован о рисках, возникающих в связи с отсутствием надлежащего уровня защиты, либо в иных случаях, предусмотренных статьёй 9 Закона, а при необходимости — на основании разрешения Национального центра защиты персональных данных.

7.4. При передаче данных в государство, не обеспечивающее надлежащий уровень защиты, права субъекта могут быть реализованы в объёме, ограниченном законодательством этого государства; Оператор не может гарантировать применение к таким данным гарантий, предусмотренных Законом.

8. СОГЛАСИЕ И ЕГО ОТЗЫВ

8.1. Когда обработка основана на согласии, Оператор получает его до начала обработки — путём проставления субъектом отметки в отдельном поле формы на Сайте либо посредством нажатия соответствующей кнопки на баннере cookie. Согласие является свободным, однозначным и информированным; отметки не проставляются заранее.

8.2. Согласие на рассылки запрашивается отдельно от согласия на обработку данных для оформления заказа. Отказ от рассылок не влияет на возможность оформить заказ.

8.3. Субъект вправе в любой момент отозвать согласие. Отзыв подаётся в той же форме, в которой было получено согласие, либо в письменной форме по адресу Оператора, либо на адрес oxygenclothes.info@gmail.com.

8.4. Оператор прекращает обработку и удаляет персональные данные в течение 15 дней с момента получения отзыва и уведомляет субъекта о принятых мерах в тот же срок. Если удаление невозможно, Оператор принимает меры по прекращению обработки и информирует субъекта о причинах.

8.5. Отзыв согласия не распространяется на данные, обрабатываемые на иных правовых основаниях: для исполнения заключённого договора и обязанностей, предусмотренных законодательством.

8.6. Персональные данные несовершеннолетних, не достигших шестнадцати лет, обрабатываются с согласия одного из законных представителей. Если Оператору станет известно, что данные получены от лица моложе шестнадцати лет без такого согласия, они удаляются.

9. ПРАВА СУБЪЕКТА И ПОРЯДОК ИХ РЕАЛИЗАЦИИ

9.1. Субъект персональных данных имеет право:

отозвать согласие на обработку;
получить информацию, касающуюся обработки своих персональных данных: место нахождения Оператора, подтверждение факта обработки, состав данных и источник их получения, правовые основания и цели, срок, на который дано согласие, наименование и место нахождения уполномоченных лиц, иную предусмотренную законодательством информацию;
требовать внесения изменений в свои персональные данные, если они неполны, устарели или неточны;
получать один раз в календарный год бесплатно информацию о предоставлении своих персональных данных третьим лицам;
требовать бесплатного прекращения обработки, включая удаление данных, при отсутствии оснований для их обработки;
обжаловать действия (бездействие) и решения Оператора.

9.2. Для реализации прав субъект подает заявление:

в письменной форме по адресу: 220070, г. Минск, ул. Передовая, д. 6, оф. 307;
в виде электронного документа, подписанного электронной цифровой подписью;
через государственную единую (интегрированную) республиканскую информационную систему учёта и обработки обращений граждан и юридических лиц (https://обращения.бел);
в случае отзыва согласия — также в форме, в которой такое согласие было получено, в том числе по адресу: oxygenclothes.info@gmail.com.

9.3. Заявление должно содержать: фамилию, собственное имя, отчество (если таковое имеется) субъекта; адрес места жительства (места пребывания); дату рождения; изложение сути требования; идентификационный номер субъекта, а при его отсутствии — номер документа, удостоверяющего личность (если эта информация указывалась при даче согласия либо обработка осуществляется без согласия); личную подпись или электронную цифровую подпись.

9.4. Оператор рассматривает заявление и направляет ответ в течение 15 дней со дня его получения. Если требование не подлежит удовлетворению, Оператор указывает мотивы отказа.

9.5. По вопросам, не требующим подачи формального заявления, можно обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных: директор Косых Егор Борисович, e-mail: oxygen clothes.info@gmail.com, телефон +375 29 609-05-23.

9.6. Субъект вправе обжаловать действия Оператора в Национальный центр защиты персональных данных Республики Беларусь (https://cpd.by) и в суд.

10. ОБРАБОТКА ФАЙЛОВ COOKIE

10.1. Файлы cookie — небольшие текстовые файлы, которые Сайт сохраняет на устройстве посетителя и считывает при последующих визитах.

10.2. Типы используемых файлов cookie:

Тип	Назначение	Основание	Срок хранения
Технические (обязательные)	Работа корзины, оформление заказа, безопасность Сайта. Отключить их невозможно — без них Сайт не функционирует	Необходимы для предоставления запрошенного субъектом сервиса	Сессия или до 1 года
Функциональные	Запоминание выбранных настроек и предпочтений	Согласие	До 1 года
Аналитические	Статистика посещаемости, популярность разделов и товаров	Согласие	До 1 года
Рекламные	Оценка эффективности рекламы, показ рекламных материалов	Согласие	До 1 года

10.3. Посредством cookie могут обрабатываться: IP-адрес, тип и настройки браузера, операционная система и тип устройства, источник перехода, просмотренные страницы и совершённые на Сайте действия.

10.4. При первом посещении Сайта посетителю показывается баннер, позволяющий принять все файлы cookie, отклонить необязательные либо настроить их по типам. Технические cookie используются без согласия, поскольку без них Сайт не работает. До получения согласия необязательные cookie не устанавливаются.

10.5. Выбранные настройки сохраняются в течение 1 (одного) года, после чего баннер выводится повторно. Изменить выбор можно в любой момент по ссылке «Настройки cookie» в подвале Сайта.

10.6. Посетитель также может управлять файлами cookie через настройки своего браузера: блокировать их, получать уведомление об установке нового файла, принимать или отклонять их в зависимости от отправителя, использовать режим приватного просмотра. Инструкции доступны в справочных разделах Firefox, Google Chrome, Safari, Opera, Microsoft Edge.

10.7. Отказ от необязательных cookie не ограничивает доступ к Сайту и возможность оформить заказ, но Сайт может стать менее удобным: не сохранятся выбранные настройки, а Оператор не получит статистику для улучшения его работы.

11. МЕРЫ ПО ОБЕСПЕЧЕНИЮ ЗАЩИТЫ

11.1. Оператор принимает правовые, организационные и технические меры защиты, в том числе:

назначает лицо, ответственное за осуществление внутреннего контроля за обработкой персональных данных;
утверждает локальные правовые акты по вопросам обработки и защиты персональных данных;
знакомит работников с требованиями законодательства и обеспечивает их обучение;
ограничивает доступ к персональным данным кругом работников, которым он необходим для выполнения обязанностей;
обеспечивает передачу данных через Сайт по защищённому протоколу;
устанавливает порядок доступа к помещениям и информационным ресурсам, в которых обрабатываются персональные данные;
ведёт учёт носителей персональных данных и осуществляет их резервное копирование.

11.2. В случае нарушения безопасности персональных данных Оператор уведомляет Национальный центр защиты персональных данных в сроки и порядке, установленные законодательством.

12. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

12.1. Политика публикуется в свободном доступе по адресу https://oxygenclothes.by/policy и действует с даты её утверждения.

12.2. Оператор поддерживает Политику в актуальном состоянии. О существенных изменениях — целей обработки, сроков хранения, порядка реализации прав субъектов, условий трансграничной передачи — Оператор извещает заблаговременно до вступления изменений в силу путём размещения новой редакции на Сайте

12.3. Действующая редакция и дата её утверждения указываются в начале документа. Предыдущие редакции предоставляются по запросу.

12.4. Разъяснения по вопросам обработки персональных данных можно получить по адресу oxygen clothes.info@gmail.com.