Настоящая политика обработки персональных данных Частного унитарного предприятия по оказанию услуг “Астра Вебтехнологии” (далее – политика обработки ПД):
- разработана с учетом требований Конституции Республики Беларусь, законодательных и иных нормативных правовых актов Республики Беларусь в области персональных данных;
- действует в отношении всех персональных данных, которые собираются при использовании интернет ресурса UniShop.by;
- определяет основные принципы, цели, условия и способы обработки персональных данных, перечни субъектов и обрабатываемых персональных данных, функции частного предприятия "Астра Вебтехнологии" при обработке персональных данных, права субъектов персональных данных, а также реализуемые требования к защите персональных данных.
1. Оператор
1.1. Оператором является Частное унитарное предприятие по оказанию услуг “Астра Вебтехнологии” (далее — компания).
1.2. Местонахождение компании: Республика Беларусь, г. Витебск, пр. Черняховского, д. 32В, оф. 303.
1.3. Компания сопровождает деятельность Интернет-ресурса UniShop.by, включая его мобильные версии.
2. Термины и определения
В настоящей политике обработки персональных данных используются термины и определения в значениях, предусмотренных законодательством Республики Беларусь в области персональных данных, пользовательского соглашения Интернет-ресурса UniShop.by, а также следующие термины:
Сайт – интернет-ресурс unishop.by .
Посетитель — лицо, которое посещает Сайт, не осуществившее регистрацию профиля пользователя на Сайте.
Пользователь – лицо, осуществившее регистрацию профиля пользователя на Сайте.
Персональные данные – любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.
Физическое лицо, которое может быть идентифицировано — физическое лицо, которое может быть прямо или косвенно определено, в частности, через фамилию, собственное имя, отчество, дату рождения, идентификационный номер либо через один или несколько признаков, характерных для его физической, психологической, умственной, экономической, культурной или социальной идентичности.
Обработка персональных данных – любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных.
Cookies – небольшой фрагмент данных, отправленный веб-сервером и хранимый на устройстве субъекта персональных данных, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
IP-адрес – уникальный сетевой адрес, идентифицирующий устройство в интернете или локальной сети.
3. Категории субъектов персональных данных
3.1. Компания осуществляет обработку персональных данных следующих категорий субъектов (далее вместе именуемые “субъект/субъекты данных”):
- посетителей Сайта;
- пользователей Сайта;
4. Цели обработки персональных данных компанией и типы данных, собираемых компанией для каждой из целей:
Цель обработки персональных данных | Виды обрабатываемых персональных данных компанией | Чьи персональные данные обрабатываются |
Предоставление возможности регистрации профиля пользователя на Сайте и использования всех его функций |
| Пользователи |
Сохранение просмотренных посетителем товаров и возможность их просмотра списком. |
| Пользователи Посетители |
Предоставление возможности сохранения посетителем избранных товаров и их просмотра списком. |
| Пользователи Посетители |
Предоставление рекомендаций о просмотре товаров на Сайте, похожих на просмотренные ранее товары |
| Пользователи Посетители |
Предоставление возможности сделать заказ обратного звонка со страницы интересующего товара |
| Пользователи Посетители |
Предоставление возможности сделать заказ интересующего товара в выбранном магазине |
| Пользователи Посетители |
Обеспечение и улучшение работоспособности Сайта посредством сбора и анализа действий посетителей на Сайте и возникающих технических ошибок |
| Пользователи Посетители |
5. Порядок и условия обработки персональных данных
5.1 Основанием для обработки данных является согласие субъекта данных, за исключением случаев, когда обработка данных осуществляется без получения такого согласия в соответствии с законодательством Республики Беларусь или договором, заключенным между компанией и субъектом данных.
5.2. Согласие на обработку данных представляет собой свободное, однозначное, информированное выражение воли субъекта данных, посредством которого он разрешает обработку своих данных.
Отказ субъекта данных дать согласие на обработку своих данных дает компании право отказать такому субъекту данных в предоставлении доступа к Сайту и (или) в оказании компанией услуг посредством Сайта.
5.3. Способы обработки данных компанией:
- неавтоматизированная обработка данных;
- автоматизированная обработка данных с передачей полученной информации по информационно-телекоммуникационным сетям или без такой передачи;
- смешанная обработка данных.
5.4. Хранение данных осуществляется не дольше, чем этого требуют цели обработки данных, кроме случаев, когда определенный срок хранения данных установлен законодательством Республики Беларусь, договором, заключенным с субъектом данных, в целях совершения действий, установленных этим договором.
5.5. Обработка данных субъектов данных прекращается с момента:
- достижения целей обработки данных;
- истечения срока обработки данных;
- отзыва субъектом данных согласия на их обработку;
- выявления неправомерной обработки данных.
5.6. При обработке данных компания принимает необходимые правовые, организационные и технические меры по обеспечению защиты данных от несанкционированного или случайного доступа к ним, изменения, блокирования, копирования, распространения, предоставления, удаления данных, а также от иных неправомерных действий в отношении данных.
5.7. Компания в случае необходимости для достижения целей обработки, указанных в настоящей Политике, вправе передавать данные третьим лицам с соблюдением требований законодательства Республики Беларусь и в соответствии с заключенным с компанией договором:
6. Порядок реализации прав субъектов данных
6.1. Субъект данных вправе отозвать свое согласие на обработку своих персональных данных в форме подачи компании заявления в письменной форме, направленного заказным почтовым отправлением, либо в виде электронного документа. Заявление должно содержать идентификационные данные пользователя Сайта, изложение сути требования и личную или электронную цифровую подпись. Компания в течение 15 (пятнадцати) дней с момента получения заявления прекращает обработку персональных данных (если нет оснований для обработки в соответствии с законодательством), осуществляет удаление, при отсутствии технической возможности удаления – принимает меры по недопущению дальнейшей обработки таких данных, включая их блокирование, и уведомляет об этом субъекта данных в тот же срок.
6.2. Субъект данных вправе требовать от компании внесения изменений в свои данные в случае, если такие данные являются неполными, устаревшими или неточными. В этих целях субъект данных подает компании заявление в порядке, установленном п. 6.1 настоящей Политики с приложением соответствующих документов и (или) их заверенных в установленном порядке копий, подтверждающих необходимость внесения изменений в такие данные.
6.3. Субъект данных вправе получать от компании информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год, если иное не предусмотрено законодательством Республики Беларусь. Для получения указанной информации субъект данных подает заявление компании в порядке, предусмотренном в п. 6.1 настоящей Политики.
Компания в течение 15 (пятнадцати) дней после получения заявления предоставляет субъекту данных информацию о том, какие данные этого субъекта и кому предоставлялись в течение года, предшествующего дате подачи заявления, либо уведомляет о причинах отказа предоставить такую информацию.
6.4. В случае возникновения иных вопросов, субъекты данных могут задать их компании с соблюдением порядка, предусмотренного п. 6.1 настоящей Политики, или заполнив форму «Обратная связь» на странице “Контакты” Сайта.
7. Заключительные положения
7.1. Вопросы обработки персональных данных, не предусмотренные настоящей Политикой, регулируются законодательством Республики Беларусь.
7.2. В случае, если какое-либо из положений настоящей Политики признается противоречащим законодательству Республики Беларусь, остальные положения Политики остаются в силе и являются действительными, а любое положение, противоречащее законодательству признается недействующим в той мере, в какой это необходимо для обеспечения соответствия настоящей Политики законодательству Республики Беларусь.
7.3. Компания имеет право по своему усмотрению вносить изменения и (или) дополнения в условия настоящей Политики без предварительного и (или) последующего уведомления об этом субъектов данных. Действующая редакция настоящей Политики доступна на Сайте по адресу https:// unishop.by/confidential/.
Дата опубликования: 3 января 2022 г.
Утверждено: Приказом директора Частного предприятия «Астра Вебтехнологии» от 3 января 2022 г. №1
