ПОЛИТИКА
КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Общие положения
1.1. Настоящая Политика
конфиденциальности и обработки персональных данных (далее — Политика)
разработана в соответствии с Законом Республики Беларусь от 7 мая 2021 г. №
99-З «О защите персональных данных» (в редакции Законов Республики Беларусь от
01.06.2022 № 175-З, от 16.03.2026 № 134-З) (далее — Закон) и иными актами
законодательства Республики Беларусь о защите персональных данных.
1.2. Политика определяет порядок
обработки и защиты персональных данных, которые Общество с ограниченной
ответственностью «СТАЛЛИСПРОМ» (далее — Оператор) получает от пользователей
сайта https://2aista.by (далее — Сайт) в связи с продажей промышленного и
строительного оборудования, оказанием сопутствующих услуг, обработкой обращений
пользователей и иным использованием Сайта.
1.3. Используя Сайт, пользователь
подтверждает, что ознакомился с настоящей Политикой. Обработка персональных
данных пользователя осуществляется при наличии предусмотренных
законодательством Республики Беларусь правовых оснований.
В случаях, когда для обработки
персональных данных требуется согласие пользователя, такое согласие получается
Оператором отдельно в порядке, установленном законодательством Республики
Беларусь.
1.4. Настоящая Политика применяется
только к Сайту и не распространяется на сторонние интернет-ресурсы, на которые
пользователь может перейти по ссылкам, размещённым на Сайте.
Оператор не несёт ответственности за
порядок обработки персональных данных на сторонних интернет-ресурсах, не
находящихся под его управлением.
1.5. Оператор исходит из достоверности
персональных данных, предоставленных пользователем, и вправе при необходимости
запросить их уточнение.
Пользователь несёт ответственность за
достоверность предоставляемой им информации в случаях и пределах,
предусмотренных законодательством Республики Беларусь.
2. Термины и определения
2.1. В настоящей Политике
используются следующие основные термины:
Персональные данные — любая
информация, относящаяся к идентифицированному или идентифицируемому физическому
лицу.
Оператор — государственный
орган, юридическое лицо Республики Беларусь, иная организация или
индивидуальный предприниматель, организующие и (или) осуществляющие обработку
персональных данных, а также определяющие цели обработки персональных данных,
состав персональных данных, подлежащих обработке, и действия, совершаемые с
персональными данными.
Обработка персональных данных
— любое действие или совокупность действий, совершаемых с персональными
данными, включая сбор, систематизацию, хранение, изменение, использование,
обезличивание, блокирование, распространение, предоставление и удаление
персональных данных.
Субъект персональных данных —
физическое лицо, к которому относятся персональные данные.
Пользователь — физическое
лицо, использующее Сайт, в том числе от собственного имени либо от имени
юридического лица или индивидуального предпринимателя.
Уполномоченное лицо —
государственный орган, юридическое лицо Республики Беларусь, иная организация
или индивидуальный предприниматель, осуществляющие обработку персональных
данных по поручению Оператора.
Конфиденциальность персональных
данных — обязательное для соблюдения Оператором или иным получившим доступ
к персональным данным лицом требование не допускать их распространения без
согласия субъекта персональных данных или наличия иного предусмотренного
законодательством правового основания.
Трансграничная передача
персональных данных — передача персональных данных на территорию
иностранного государства.
Файлы cookie (cookies) —
небольшие файлы или фрагменты данных, сохраняемые на устройстве пользователя
при посещении интернет-ресурсов и содержащие техническую и иную информацию,
необходимую для работы соответствующих функций Сайта и подключённых сервисов.
2.2. Термины, не определённые
настоящей Политикой, используются в значениях, установленных законодательством
Республики Беларусь.
3. Состав персональных данных,
обрабатываемых Оператором
3.1. В
зависимости от способа взаимодействия пользователя с Сайтом Оператор может
обрабатывать следующие персональные данные:
·
фамилия, имя, отчество при наличии;
·
контактный телефон;
·
адрес электронной почты;
·
должность;
·
адрес доставки;
·
сведения, содержащиеся в обращениях, заявках,
заказах и сообщениях пользователя;
·
история заказов и обращений;
·
данные учётной записи пользователя, если на
Сайте используется регистрация или личный кабинет;
·
сведения о действиях пользователя на Сайте;
·
IP-адрес;
·
сведения о браузере;
·
сведения об операционной системе;
·
сведения о типе и характеристиках устройства;
·
файлы cookie;
·
технические идентификаторы;
·
сведения о посещённых страницах Сайта;
·
иные технические данные, автоматически
передаваемые используемым программным обеспечением и интернет-сервисами.
3.2. При
оформлении заказов, подготовке коммерческих предложений, счетов, договоров и
иных документов Оператор также может получать сведения об организации или
индивидуальном предпринимателе, от имени которых действует пользователь,
включая:
·
наименование;
·
УНП;
·
юридический и (или) почтовый адрес;
·
банковские и иные реквизиты.
Указанные
сведения рассматриваются как персональные данные только в той мере, в которой
они относятся к идентифицированному или идентифицируемому физическому лицу.
3.3.
Оператор не осуществляет целенаправленный сбор посредством Сайта специальных,
биометрических и генетических персональных данных пользователей, за исключением
случаев, когда их обработка необходима и допускается законодательством
Республики Беларусь.
3.4.
Пользователю не рекомендуется самостоятельно указывать в формах обратной связи
или иных полях Сайта специальные категории персональных данных, если
предоставление такой информации не является необходимым для соответствующего
обращения.
4. Цели обработки персональных данных
4.1. Оператор
осуществляет обработку персональных данных пользователей в следующих целях:
·
оформление и обработка заказов на промышленное и
строительное оборудование;
·
заключение, исполнение, изменение и прекращение
договоров купли-продажи, поставки, оказания услуг и иных договоров;
·
совершение действий по инициативе пользователя,
направленных на заключение договора;
·
организация доставки товаров и оборудования;
·
подготовка и направление коммерческих
предложений;
·
подготовка счетов, договоров, накладных и иных
документов;
·
оказание технической поддержки;
·
организация сервисного и гарантийного
обслуживания;
·
информирование пользователя о статусе заказа;
·
обеспечение обратной связи;
·
обработка обращений, заявок и запросов
пользователей;
·
направление информационных и рекламных
материалов при наличии необходимого правового основания;
·
анализ посещаемости Сайта;
·
оценка эффективности работы Сайта;
·
улучшение качества работы Сайта;
·
улучшение пользовательского опыта;
·
обеспечение безопасности и стабильности работы
Сайта;
·
предотвращение неправомерного использования
Сайта;
·
исполнение обязанностей Оператора, установленных
законодательством Республики Беларусь;
·
защита прав и законных интересов Оператора в
случаях, предусмотренных законодательством.
5. Правовые основания обработки
персональных данных
5.1.
Обработка персональных данных осуществляется Оператором на следующих правовых
основаниях:
·
согласие субъекта персональных данных — в
случаях, когда законодательством требуется получение такого согласия;
·
заключение и исполнение договора с субъектом
персональных данных;
·
совершение по инициативе субъекта персональных
данных действий, направленных на заключение договора;
·
выполнение обязанностей Оператора, установленных
законодательством Республики Беларусь;
·
защита жизни, здоровья или иных жизненно важных
интересов субъекта персональных данных или других лиц в случаях,
предусмотренных законодательством;
·
иные основания обработки персональных данных без
согласия субъекта, предусмотренные Законом и иными актами законодательства
Республики Беларусь.
5.2. Если
обработка персональных данных осуществляется на основании согласия
пользователя, до получения такого согласия Оператор предоставляет пользователю
информацию, предусмотренную законодательством Республики Беларусь, в том числе
сведения о целях обработки, перечне обрабатываемых персональных данных, сроке,
на который даётся согласие, действиях с персональными данными и порядке отзыва
согласия.
5.3.
Согласие пользователя на обработку персональных данных действует в течение
срока, указанного при его получении, если иной срок обработки не установлен
законодательством Республики Беларусь или не вытекает из иного законного
основания обработки.
5.4.
Пользователь вправе в установленном законодательством порядке отозвать ранее
предоставленное согласие.
Отзыв согласия не
влечёт прекращения обработки персональных данных в случаях, когда Оператор
имеет иное предусмотренное законодательством правовое основание для их
дальнейшей обработки.
6. Порядок и условия обработки
персональных данных
6.1.
Обработка персональных данных осуществляется Оператором как с использованием
средств автоматизации, так и без использования таких средств, законными
способами и только в объёме, необходимом для достижения заявленных целей
обработки.
6.2.
Оператор не допускает обработку персональных данных, несовместимую с целями их
первоначальной обработки, если иное не предусмотрено законодательством
Республики Беларусь.
6.3.
Оператор принимает меры по обеспечению достоверности обрабатываемых
персональных данных и при необходимости осуществляет их изменение и
актуализацию.
6.4.
Персональные данные хранятся в форме, позволяющей идентифицировать субъекта
персональных данных, не дольше, чем этого требуют заявленные цели обработки,
если иной срок хранения не установлен законодательством Республики Беларусь.
6.5. По
достижении целей обработки и при отсутствии иных законных оснований для
дальнейшей обработки Оператор прекращает обработку персональных данных и
осуществляет их удаление.
При отсутствии
технической возможности удаления персональные данные блокируются и принимаются
меры по недопущению их дальнейшей обработки, если иной порядок не установлен
законодательством Республики Беларусь.
7. Передача персональных данных
третьим лицам
7.1.
Оператор вправе предоставлять персональные данные пользователей третьим лицам
только при наличии правового основания и в объёме, необходимом для достижения
соответствующей цели обработки, в том числе в следующих случаях:
·
пользователь дал согласие на предоставление
персональных данных;
·
предоставление персональных данных необходимо
для заключения и (или) исполнения договора с пользователем;
·
предоставление необходимо для организации
доставки товара, выполнения работ или оказания услуг;
·
предоставление персональных данных предусмотрено
законодательством Республики Беларусь;
·
обработка персональных данных осуществляется
уполномоченным лицом по поручению Оператора в соответствии с Законом.
7.2. При
поручении обработки персональных данных уполномоченному лицу в договоре между
Оператором и уполномоченным лицом определяются:
·
цели обработки персональных данных;
·
перечень действий, которые будут совершаться с
персональными данными;
·
обязанности по обеспечению конфиденциальности
персональных данных;
·
меры по обеспечению защиты персональных данных;
·
иные условия, предусмотренные законодательством
Республики Беларусь.
Ответственность
перед субъектом персональных данных за действия уполномоченного лица
определяется в соответствии с законодательством Республики Беларусь.
7.3. Для
обеспечения функционирования Сайта, анализа его посещаемости, оценки
эффективности работы Сайта и улучшения пользовательского опыта Оператор может
использовать сторонние интернет-сервисы, в том числе:
·
Яндекс.Метрика — сервис веб-аналитики;
·
Google Tag Manager — сервис управления
программными, техническими и аналитическими тегами.
При использовании
Яндекс.Метрики могут обрабатываться сведения об активности пользователя на
Сайте, файлы cookie, сведения об устройстве, браузере, операционной системе и
её версии, IP-адрес, технические идентификаторы и иные технические данные,
необходимые для работы сервиса.
Google Tag
Manager используется для управления тегами на Сайте. В процессе работы сервиса
может обрабатываться техническая информация, необходимая для его
функционирования и диагностики.
Посредством
Google Tag Manager на Сайте могут загружаться и использоваться иные технические
или аналитические сервисы, вследствие чего соответствующие технические данные
могут передаваться поставщикам таких сервисов.
Использование
сторонних сервисов и технологий осуществляется при наличии предусмотренного
законодательством Республики Беларусь правового основания.
7.4.
Персональные данные пользователей могут предоставляться государственным
органам, иным организациям и должностным лицам в случаях, по основаниям и в
порядке, предусмотренных законодательством Республики Беларусь.
8. Трансграничная передача
персональных данных
8.1.
Трансграничная передача персональных данных на территорию иностранного
государства, в котором обеспечивается надлежащий уровень защиты прав субъектов
персональных данных, осуществляется при наличии правового основания для
обработки соответствующих персональных данных.
8.2.
Трансграничная передача персональных данных на территорию иностранного
государства, в котором не обеспечивается надлежащий уровень защиты прав
субъектов персональных данных, осуществляется только в случаях, предусмотренных
законодательством Республики Беларусь, в том числе:
·
при наличии согласия субъекта персональных
данных, предоставленного после его информирования о рисках, возникающих в связи
с отсутствием надлежащего уровня защиты персональных данных;
·
если передача необходима для исполнения договора
с субъектом персональных данных в случаях, предусмотренных законодательством;
·
в целях защиты жизни, здоровья или иных жизненно
важных интересов субъекта персональных данных или других лиц при соблюдении
установленных законодательством условий;
·
в иных случаях, прямо предусмотренных
законодательством Республики Беларусь.
8.3. В
связи с использованием Сайтом сторонних интернет-сервисов отдельные технические
данные пользователей могут передаваться на территорию иностранных государств.
При использовании
сервиса Яндекс.Метрика данные могут передаваться на территорию Российской
Федерации.
При использовании
Google Tag Manager и сервисов, подключаемых посредством Google Tag Manager,
технические данные могут обрабатываться с использованием инфраструктуры,
расположенной за пределами Республики Беларусь.
8.4. Если
соответствующая обработка предполагает передачу персональных данных на
территорию государства, в котором не обеспечивается надлежащий уровень защиты
прав субъектов персональных данных, Оператор осуществляет такую передачу только
при наличии одного из предусмотренных законодательством Республики Беларусь
оснований.
9. Использование файлов cookie
9.1. Сайт использует
файлы cookie и аналогичные технологии для обеспечения корректной и стабильной
работы Сайта, сохранения пользовательских настроек, анализа посещаемости,
обеспечения безопасности и улучшения пользовательского опыта.
9.2. Файлы cookie могут
использоваться для:
·
обеспечения технического функционирования Сайта;
·
сохранения пользовательских настроек;
·
обеспечения безопасности;
·
анализа посещаемости;
·
анализа действий пользователей на Сайте;
·
оценки эффективности работы Сайта;
·
обеспечения работы подключённых технических и
аналитических сервисов.
9.3. Согласие
пользователя на использование аналитических и иных файлов cookie, для которых
законодательством Республики Беларусь требуется получение согласия, выражается
посредством соответствующего элемента интерфейса Сайта.
9.4. Пользователь
вправе ограничить или запретить использование файлов cookie посредством настроек
используемого браузера.
Ограничение или блокирование
отдельных файлов cookie может повлиять на работу некоторых функций Сайта.
9.5. Отзыв согласия на
обработку персональных данных, если соответствующая обработка осуществляется на
основании согласия, производится в порядке, установленном настоящей Политикой и
законодательством Республики Беларусь.
10. Меры по обеспечению защиты
персональных данных
10.1.
Оператор принимает необходимые правовые, организационные и технические меры для
защиты персональных данных от несанкционированного или случайного доступа,
изменения, блокирования, копирования, распространения, предоставления,
удаления, а также от иных неправомерных действий.
10.2.
Доступ к персональным данным предоставляется только работникам Оператора и иным
лицам, которым такой доступ необходим для выполнения трудовых, договорных или
иных обязанностей и которые обязаны соблюдать требования законодательства о
защите персональных данных и конфиденциальности.
10.3.
Оператором назначено лицо, ответственное за осуществление внутреннего контроля
за обработкой персональных данных.
Обратиться по
вопросам обработки и защиты персональных данных можно по электронному адресу:
info@2aista.by
10.4.
Оператор обеспечивает неограниченный доступ к настоящей Политике посредством её
размещения на Сайте.
10.5.
Оператор принимает меры по организации обучения лиц, осуществляющих обработку
персональных данных, и ознакомлению работников и иных лиц, непосредственно
осуществляющих обработку персональных данных, с положениями законодательства
Республики Беларусь о персональных данных и настоящей Политикой в необходимом
объёме.
10.6. В
случае нарушения системы защиты персональных данных Оператор принимает меры по
устранению нарушения и минимизации его последствий, а также уведомляет
уполномоченный орган по защите прав субъектов персональных данных в случаях и
сроки, установленные законодательством Республики Беларусь.
При необходимости
и наличии предусмотренных законодательством оснований Оператор также
информирует затронутых субъектов персональных данных.
11. Права субъекта персональных данных
11.1. Субъект
персональных данных имеет право:
·
получать от Оператора информацию, касающуюся
обработки его персональных данных;
·
получать подтверждение факта обработки
персональных данных Оператором;
·
получать сведения о персональных данных и
источнике их получения;
·
получать сведения о правовых основаниях и целях
обработки персональных данных;
·
получать сведения о сроке обработки персональных
данных;
·
требовать внесения изменений в свои персональные
данные, если они являются неполными, устаревшими или неточными;
·
получать информацию о предоставлении своих
персональных данных третьим лицам в случаях и порядке, установленных
законодательством Республики Беларусь;
·
отозвать ранее предоставленное согласие на
обработку персональных данных;
·
требовать прекращения обработки персональных
данных, включая их удаление, при отсутствии предусмотренных законодательством
оснований для дальнейшей обработки;
·
обжаловать действия, бездействие и решения
Оператора, связанные с обработкой персональных данных, в порядке, установленном
законодательством Республики Беларусь;
·
осуществлять иные права, предусмотренные
законодательством Республики Беларусь.
11.2.
Информация, касающаяся обработки персональных данных, предоставляется
Оператором субъекту персональных данных в сроки, установленные
законодательством Республики Беларусь.
Если предоставление
соответствующей информации ограничено законодательством, Оператор сообщает
субъекту персональных данных основания такого ограничения в предусмотренном
законодательством порядке.
11.3. Для
реализации прав, предусмотренных законодательством Республики Беларусь о
персональных данных, субъект персональных данных подаёт Оператору заявление в
письменной форме либо в виде электронного документа.
11.4. Заявление
должно содержать:
·
фамилию, имя, отчество, если таковое имеется;
·
адрес места жительства или места пребывания;
·
дату рождения;
·
идентификационный номер, а при отсутствии такого
номера — номер документа, удостоверяющего личность, если эти сведения
указывались субъектом при предоставлении согласия Оператору либо обработка
персональных данных осуществляется без согласия субъекта;
·
изложение сути требований;
·
личную подпись — для заявления в письменной
форме;
·
электронную цифровую подпись — для заявления в
виде электронного документа.
11.5. Заявление
в письменной форме направляется по адресу:
223021, Минская
область, Минский район, Щомыслицкий сельсовет, 79.
Электронный документ,
подписанный электронной цифровой подписью в соответствии с законодательством
Республики Беларусь, может быть направлен на электронный адрес:
info@2aista.by
11.6. Для
получения общих разъяснений по вопросам обработки персональных данных
пользователь вправе также обращаться по адресу электронной почты:
info@2aista.by
Направление обычного
электронного сообщения без электронной цифровой подписи не заменяет заявление в
форме электронного документа в случаях, когда законодательством предусмотрена
соответствующая форма заявления.
11.7. Оператор
рассматривает заявления субъектов персональных данных и принимает по ним
решения в сроки, установленные законодательством Республики Беларусь.
11.8. Право
субъекта персональных данных на получение информации и реализацию иных прав
может быть ограничено в случаях, предусмотренных законодательством Республики
Беларусь.
12. Сроки хранения персональных данных
12.1. Персональные
данные пользователей хранятся не дольше, чем этого требуют цели их обработки,
если иной срок хранения не установлен законодательством Республики Беларусь.
12.2.
Персональные данные, содержащиеся в договорах, бухгалтерских, налоговых,
первичных учётных, кадровых, архивных и иных документах, хранятся в течение
сроков, установленных соответствующими нормативными правовыми актами Республики
Беларусь.
12.3. По
достижении целей обработки и при отсутствии иных законных оснований
персональные данные подлежат удалению, а при отсутствии технической возможности
удаления — блокированию и исключению их дальнейшей обработки, если иной порядок
не установлен законодательством Республики Беларусь.
13. Ответственность
13.1. За нарушение требований
законодательства Республики Беларусь о защите персональных данных Оператор, его
работники, уполномоченные лица и иные лица несут ответственность в соответствии
с законодательством Республики Беларусь.
14. Разрешение споров и защита
прав субъектов персональных данных
14.1.
Споры и разногласия, связанные с обработкой персональных данных, разрешаются в
соответствии с законодательством Республики Беларусь.
14.2.
Субъект персональных данных вправе обратиться непосредственно к Оператору для
получения разъяснений или урегулирования вопросов, связанных с обработкой его
персональных данных.
Такое обращение
не ограничивает право субъекта использовать предусмотренные законодательством
способы защиты своих прав.
14.3. Субъект
персональных данных вправе обжаловать действия, бездействие и решения
Оператора, нарушающие его права при обработке персональных данных, в
Национальный центр защиты персональных данных Республики Беларусь.
Решение
Национального центра защиты персональных данных Республики Беларусь может быть
обжаловано в судебном порядке в соответствии с законодательством Республики
Беларусь.
14.4. К
настоящей Политике и отношениям, связанным с обработкой персональных данных
Оператором, применяется законодательство Республики Беларусь.
15. Дополнительные условия
15.1. Оператор вправе
вносить изменения и дополнения в настоящую Политику в связи с изменением
законодательства, порядка обработки персональных данных, функциональности
Сайта, состава используемых сервисов и по иным обоснованным причинам.
15.2. Новая редакция
Политики вступает в силу с момента её размещения на Сайте, если иной срок
вступления в силу не указан непосредственно в новой редакции.
15.3. Внесение изменений в
настоящую Политику само по себе не заменяет получение нового согласия субъекта
персональных данных в случаях, когда необходимость получения такого согласия
предусмотрена законодательством Республики Беларусь.
15.4. При изменении целей
обработки персональных данных Оператор оценивает наличие правового основания
для дальнейшей обработки и при необходимости получает новое согласие субъекта
персональных данных.
15.5. Актуальная версия
настоящей Политики постоянно доступна на Сайте по адресу:
https://2aista.by/politika/
15.6. В случае изменения
законодательства Республики Беларусь положения настоящей Политики применяются в
части, не противоречащей действующему законодательству, до момента внесения
необходимых изменений в текст Политики.
16. Контактная информация Оператора
16.1. Оператор:
Общество с ограниченной ответственностью «СТАЛЛИСПРОМ».
16.2. Юридический
адрес:
223021, Минская область, Минский район, Щомыслицкий сельсовет, 79.
16.3. Почтовый адрес:
223021, Минская область, Минский район, Щомыслицкий сельсовет, 79.
16.4. УНП:
193148161.
16.5. Телефон:
+375 29 362-50-37.
16.6. Электронная
почта:
info@2aista.by.
16.7. Сайт:
https://2aista.by
16.8. Уполномоченный
орган по защите прав субъектов персональных данных:
Национальный центр защиты персональных данных Республики Беларусь.
Адрес: 220004, Республика
Беларусь, г. Минск, ул. Клары Цеткин, 24-3.
Официальный сайт: cpd.by.