Политика в отношении обработки персональных данных

Настоящее Положение «О политике обработки персональных данных» (далее — Политика, Положение) направлено на разъяснение перечня обрабатываемых Обществом с ограниченной ответственностью «АРАКС ТЕХНОЛОГИИ» (далее — Оператор, ООО «АРАКС ТЕХНОЛОГИИ») персональных данных, перечня субъектов, данные которых подлежат обработке, условий и порядка обработки персональных данных, прав субъектов персональных данных и механизма их реализации, а также целей обработки персональных данных.

Настоящая Политика является одной из принимаемых Оператором мер по защите персональных данных, предусмотренных статьей 17 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее — Закон).

Политика разработана с учетом требований Конституции Республики Беларусь и иных законодательных актов Республики Беларусь в области защиты персональных данных.

Под субъектом персональных данных в настоящей Политике понимается физическое лицо (его представитель), в отношении которого осуществляется обработка персональных данных (далее — субъект персональных данных, субъект).

Под обработкой персональных данных в настоящей Политике понимается любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных. Обработка осуществляется с использованием средств автоматизации, а также без использования таких средств в случаях, предусмотренных настоящим Положением или законодательством Республики Беларусь.

Под Сайтом Оператора в настоящей Политике понимается сайт в глобальной компьютерной сети Интернет, размещенный по электронному адресу https://araks.by/, а также все его страницы и разделы.

Иные определения, используемые в настоящей Политике, употребляются в значении, определенном Законом, если иное не установлено настоящей Политикой.

Настоящая Политика не применяется к обработке персональных данных в процессе трудовой деятельности (в отношении работников и бывших работников Оператора), а также при осуществлении видеонаблюдения.

Обработка персональных данных осуществляется с учетом необходимости обеспечения защиты прав и свобод субъектов персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну субъекта.

Обработка персональных данных осуществляется на законной и справедливой основе.

Обработка персональных данных осуществляется соразмерно заявленным целям их обработки и обеспечивает на всех этапах такой обработки справедливое соотношение интересов всех заинтересованных лиц.

Обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательными актами Республики Беларусь.

Обработка персональных данных ограничивается достижением конкретных, заранее заявленных законных целей. Не допускается обработка персональных данных, несовместимая с первоначально заявленными целями их обработки.

Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям их обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки.

Обработка персональных данных носит прозрачный характер. Субъекту персональных данных может предоставляться соответствующая информация, касающаяся обработки его персональных данных.

Оператор принимает меры по обеспечению достоверности обрабатываемых им персональных данных и при необходимости обновляет их.

Хранение персональных данных осуществляется в форме, позволяющей идентифицировать субъекта персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных, если иные сроки хранения не установлены законодательством Республики Беларусь.

Перечень персональных данных, обрабатываемых Оператором, определяется в соответствии с законодательством Республики Беларусь и локальными правовыми актами Оператора с учетом целей обработки персональных данных.

К персональным данным субъектов, обрабатываемым Оператором при использовании Сайта, оформлении заказов и направлении обращений, могут относиться:

1. фамилия, имя, отчество субъекта персональных данных (при предоставлении);

2. контактный номер телефона;

3. адрес электронной почты;

4. адрес доставки товара;

5. сведения о заказанных товарах, количестве, стоимости и условиях доставки заказа;

6. содержание обращений, заявок, сообщений и претензий, направленных Оператору;

7. IP-адрес субъекта персональных данных при обращении через Сайт Оператора;

8. технические сведения о посещении Сайта, включая данные файлов cookie, сведения о браузере, устройстве и действиях пользователя на Сайте, если такие сведения собираются используемыми техническими средствами;

9. иные персональные данные, добровольно предоставленные субъектом и необходимые для достижения целей обработки персональных данных.

Персональные данные субъекта могут использоваться Оператором в следующих целях:

1. установления с субъектом обратной связи, включая направление уведомлений, запросов и ответов, касающихся использования Сайта Оператора, оформления и исполнения заказов;

2. обработки уведомлений, запросов, заявок, заказов и претензий, поступивших от субъекта персональных данных;

3. установления с субъектом обратной связи по вопросам и возникающим проблемам, касающимся использования Сайта Оператора;

4. подтверждения достоверности и полноты персональных данных, предоставленных субъектом и полученных Оператором, в случаях, когда такая проверка необходима;

5. предоставления субъекту клиентской поддержки при возникновении вопросов или проблем, связанных с использованием приобретенного или заказанного товара;

6. обработки и подтверждения заказов на товары, представленные в каталоге Сайта Оператора;

7. уточнения состава заказа, наличия товаров, стоимости, условий оплаты, получения и доставки заказа;

8. организации доставки товаров субъекту персональных данных и взаимодействия с лицами, участвующими в доставке, в необходимом для исполнения заказа объеме;

9. надлежащего исполнения договорных обязательств между ООО «АРАКС ТЕХНОЛОГИИ» и субъектом персональных данных;

10. рассмотрения обращений, претензий и иных запросов субъектов персональных данных;

11. направления субъекту информации рекламного и информационного характера о товарах, специальных предложениях и акциях Оператора при наличии соответствующего правового основания, в том числе согласия субъекта, когда оно требуется;

12. обеспечения безопасности, стабильной работы и улучшения функционирования Сайта Оператора;

13. иных целей, предусмотренных законодательством Республики Беларусь.

Обработка персональных данных ООО «АРАКС ТЕХНОЛОГИИ» осуществляется с согласия субъекта персональных данных на обработку его персональных данных, если иное не предусмотрено законодательными актами Республики Беларусь.

Согласие субъекта персональных данных на обработку его персональных данных может выражаться в:

• направлении Оператору прямого согласия на обработку персональных данных в простой письменной или электронной форме;

• проставлении соответствующей отметки в форме на Сайте Оператора, размещенном в глобальной компьютерной сети Интернет, если такая возможность предусмотрена функционалом Сайта;

• собственноручном воспроизведении и направлении персональных данных посредством форм заказа, обратной связи и иных форм Сайта Оператора;

• проставлении соответствующей отметки или собственноручной подписи в документах Оператора, в том числе в договорах, заявлениях, анкетах и иных документах;

• направлении субъектом Оператору документов и обращений, содержащих персональные данные, в случаях, когда их обработка осуществляется на основании соответствующего правового основания.

В случае предоставления согласия на обработку персональных данных субъект подтверждает добровольное согласие на обработку принадлежащих ему персональных данных в объеме и для целей, указанных в соответствующем согласии и настоящей Политике.

В случае отказа субъекта персональных данных от предоставления согласия на обработку персональных данных, если такое согласие является необходимым правовым основанием обработки, Оператор лишается возможности осуществлять обработку таких данных для соответствующих целей. Такой отказ может повлечь невозможность оформления или исполнения заказа, предоставления консультации либо выполнения иных действий, для которых необходимы соответствующие персональные данные.

Оператор без согласия субъекта персональных данных не раскрывает и не распространяет третьим лицам персональные данные, если иное не предусмотрено законодательными актами Республики Беларусь.

Оператор не разглашает субъекту персональные данные иных лиц, персональные данные которых известны Оператору, в том числе данные других покупателей, партнеров и контрагентов ООО «АРАКС ТЕХНОЛОГИИ».

Оператор вправе поручить обработку персональных данных от имени ООО «АРАКС ТЕХНОЛОГИИ» или в его интересах уполномоченному лицу на основании заключаемого с этим лицом договора, при условии соблюдения требований законодательства Республики Беларусь. Такой договор должен содержать:

• цели обработки персональных данных;

• перечень действий, которые будут совершаться с персональными данными уполномоченным лицом;

• обязанности по соблюдению конфиденциальности персональных данных;

• меры по обеспечению защиты персональных данных в соответствии с законодательством Республики Беларусь.

Уполномоченное лицо не обязано получать согласие субъекта персональных данных самостоятельно. Если для обработки персональных данных по поручению Оператора необходимо получение согласия субъекта персональных данных, такое согласие получает ООО «АРАКС ТЕХНОЛОГИИ».

Ответственность перед субъектом персональных данных за действия уполномоченного лица несет Оператор. Уполномоченное лицо несет ответственность перед Оператором в соответствии с законодательством и заключенным договором.

Доступ к обрабатываемым Оператором персональным данным разрешается только работникам Оператора, в должностные обязанности которых входит обработка персональных данных, а также иным лицам в случаях и пределах, предусмотренных законодательством Республики Беларусь и настоящим Положением. Лица, получившие доступ к персональным данным, обязаны соблюдать требования законодательства о защите персональных данных и обеспечивать их конфиденциальность.

Обработка персональных данных Оператором осуществляется следующими способами:

• с использованием средств автоматизации, в том числе с использованием электронно-вычислительной техники, электронных баз данных и иных информационных систем;

• без использования средств автоматизации, если при этом обеспечивается поиск персональных данных и (или) доступ к ним по определенным критериям.

Сроки хранения персональных данных субъектов определяются с учетом целей их обработки, сроков исполнения договорных обязательств и требований законодательства Республики Беларусь.

По достижении целей обработки персональных данных, при утрате необходимости в достижении таких целей либо при наступлении иных предусмотренных законодательством оснований персональные данные подлежат удалению или обезличиванию, если их дальнейшее хранение не требуется законодательством Республики Беларусь.

Субъект персональных данных вправе:

1. в любое время отозвать свое согласие на обработку персональных данных посредством подачи Оператору заявления в порядке, установленном законодательством Республики Беларусь.

   Оператор обязан в пятнадцатидневный срок после получения заявления субъекта персональных данных прекратить обработку персональных данных, осуществить их удаление и уведомить об этом субъекта персональных данных, если отсутствуют иные основания для обработки персональных данных, предусмотренные законодательными актами Республики Беларусь.

   При отсутствии технической возможности удаления персональных данных Оператор обязан принять меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомить об этом субъекта персональных данных в тот же срок.

2. получать информацию, касающуюся обработки своих персональных данных, содержащую:

   • место нахождения Оператора;

   • подтверждение факта обработки персональных данных Оператором;

   • его персональные данные и источник их получения;

   • правовые основания и цели обработки персональных данных;

   • срок, на который дано его согласие, если обработка осуществляется на основании согласия;

   • наименование и место нахождения уполномоченного лица, если обработка персональных данных поручена такому лицу;

   • иную информацию, предусмотренную законодательством Республики Беларусь.

3. требовать от Оператора внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных подает Оператору заявление в порядке, установленном законодательством Республики Беларусь, с приложением соответствующих документов и (или) их заверенных в установленном порядке копий, подтверждающих необходимость внесения изменений в персональные данные;

4. получать от Оператора информацию о предоставлении своих персональных данных третьим лицам, если иное не предусмотрено законодательными актами Республики Беларусь;

5. требовать от Оператора бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных законодательными актами Республики Беларусь;

6. обжаловать действия (бездействие) и решения Оператора, нарушающие его права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством Республики Беларусь.

Субъект персональных данных обязан:

1. предоставлять Оператору достоверные и полные персональные данные, необходимые для достижения заявленных целей обработки;

2. своевременно сообщать Оператору об изменении своих персональных данных, если такие изменения имеют значение для исполнения заказа, договора или рассмотрения обращения.

Оператор имеет право:

1. самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено законодательством;

2. поручить обработку персональных данных другому лицу, если иное не предусмотрено законодательством, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом;

3. отказать субъекту персональных данных в удовлетворении требований о прекращении обработки его персональных данных и (или) их удалении при наличии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами Республики Беларусь, с уведомлением об этом субъекта персональных данных в установленный законодательством срок;

4. осуществлять иные права в соответствии с законодательством Республики Беларусь в области обработки и защиты персональных данных.

Cookies — небольшие фрагменты данных (текстовые файлов), хранящиеся в браузере компьютера или мобильного устройства пользователя Сайта Оператора при его посещении. Они позволяют сохранять определенные настройки и предпочтения пользователя, а также обеспечивать корректную работу отдельных функций Сайта.

На Сайте Оператора могут использоваться файлы cookies и аналогичные технологии в целях обеспечения удобства пользователей, корректного функционирования Сайта, сохранения пользовательских настроек и получения технической информации о работе Сайта.

Состав и назначение используемых файлов cookies зависят от технических настроек Сайта и подключенных к нему сервисов. Отдельные файлы cookies могут сохраняться на время сеанса посещения Сайта либо на более длительный срок, необходимый для достижения соответствующих целей.

Если на Сайте используются сторонние сервисы аналитики, статистики или иные внешние инструменты, такие сервисы могут использовать собственные технические средства сбора информации в соответствии со своими условиями и настройками.

Пользователь может изменить настройки использования файлов cookies в своем браузере, в том числе ограничить или запретить их сохранение. При этом отдельные функции Сайта могут работать некорректно или стать недоступными.

Вопросы, касающиеся обработки персональных данных, не закрепленные в настоящей Политике, регулируются законодательством Республики Беларусь.

В случае если какое-либо положение Политики признается противоречащим законодательству Республики Беларусь, остальные положения остаются в силе и являются действительными, а недействительное положение подлежит изменению или исключению в той мере, в какой это необходимо для обеспечения его соответствия законодательству.

Оператор имеет право вносить изменения и (или) дополнения в настоящую Политику с учетом требований законодательства Республики Беларусь. Действующая редакция Политики постоянно доступна на Сайте Оператора по адресу:

https://araks.by/privacy

По вопросам, связанным с обработкой персональных данных, субъект может обратиться к Оператору по контактным данным, указанным ниже.