УТВЕРЖДЕНО
Приказом
директора
ООО
«ЛэйблБел»
от
08.12.2023 №12
ПОЛИТИКА
в отношении обработки персональных данных
пользователей сайта интернет-магазина «МЕРТЕХ»
1.ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Действие настоящей политики
распространяется на обработку персональных данных пользователей сайта
интернет-магазина «МЕРТЕХ» (https://mertech.by/)
(далее – сайт).
1.2. Оператором обработки персональных
данных пользователей сайта является Общество с ограниченной ответственностью 222846,
Минская обл., Пуховичский район, д. Моторово, ул. Шоссейная, 1; УНП 691081592.
1.3. Вопросы, не урегулированные настоящей
Политикой, регулируются Конституцией Республики Беларусь, Законом Республики
Беларусь «О защите персональных данных», Законом Республики Беларусь «Об
информации, информатизации и защите информации» и иными актами законодательства
в области персональных данных.
2. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Обработка персональных данных пользователей
сайта осуществляется в следующих целях:
- регистрация пользователей в личном
кабинете на сайте;
- обработка заказов, оформленных в
интернет-магазине;
- организация рассылки информационного,
новостного и рекламного характера, связанных с работой интернет-магазина «МЕРТЕХ»;
- рассмотрение обращений, претензий;
- иных целях, не противоречащих
законодательству Республики Беларусь.
2.2. Обработка персональных данных
пользователей сайта осуществляется оператором на основании согласия субъекта
персональных данных, выраженного посредством проставления соответствующей
отметки на сайте.
3.КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ, ПЕРЕЧЕНЬ
ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Оператором осуществляется обработка
персональных данных следующих субъектов:
- пользователи сайта.
3.2. Оператор осуществляет обработку
следующих персональных данных субъектов:
- фамилия, имя, отчество;
- адрес электронной почты (e-mail);
- номер телефона;
- адрес (место доставки).
4. ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ
ДАННЫХ
4.1. Оператор осуществляет следующие
действия с персональными данными посетителей сайта: сбор, систематизация,
хранение, изменение, использование, обезличивание, блокирование,
распространение, предоставление, удаление.
4.2. Персональные данные могут быть получены
оператором с сайта, по телефону, посредством мессенджеров, электронной почты,
факсимильной связи.
4.3. Обработка персональных данных
осуществляется работниками оператора. Оператор вправе передать функции
обработки персональных данных уполномоченному лицу.
4.4. Обработка персональных данных
осуществляется в течение срока, необходимого для достижения заявленных целей.
При достижении заявленных целей, а также в случае отзыва субъектом своего
согласия обработка персональных данных прекращается.
4.5. Хранение персональных данных
осуществляется в электронном виде и на бумажных носителях в форме, позволяющей
идентифицировать субъекта персональных данных. Оператор обеспечивает способы
хранения персональных данных, необходимые для их надежной защиты,
предотвращения несанционированного доступа к ним.
4.6. Оператор обеспечивает защиту
персональных данных посетителей сайта. Оператор обеспечивает ограниченный
доступ к персональным данным. Доступ к персональным данным имеют только лица,
осуществляющие их обработку, а также осуществляющие внутренний контроль за
обработкой персональных данных. Перечень персональных данных, к которым
предоставляется доступ лицам, осуществляющим их обработку, ограничивается кругом
исполняемых этими лицами должностных обязанностей.
5. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ
ДАННЫХ И ОПЕРАТОРА
5.1. Субъекты персональных данных имеют
право:
5.1.1. получать информацию, касающуюся
обработки их персональных данных;
5.1.2. требовать у оператора внесения
изменений в свои персональные данные в случае, если персональные данные
являются неполными, устаревшими или неточными;
5.1.3. требовать прекращения обработки
персональных данных и (или) их удаления;
5.1.4. отозвать свое согласие на обработку
персональных данных;
5.1.5. обжаловать действия (бездействия) и
решения оператора, связанные с обработкой персональных данных.
5.2. Реализация субъектами персональных
данных прав, указанных в пп.5.1.1-5.1.4 осуществляется путем подачи оператору
заявления в письменном виде или в виде электронного документа.
Заявление субъекта персональных
данных должно содержать:
фамилию, собственное имя, отчество (если
таковое имеется) субъекта персональных данных, адрес его места жительства
(места пребывания);
дату рождения субъекта персональных данных;
изложение сути требований субъекта персональных
данных;
личную подпись либо электронную цифровую
подпись субъекта персональных данных.
5.3. Реализация субъектами персональных
данных права на обжалование действий (бездействий) и решений оператора,
связанных с обработкой персональных данных, указанных в пп.5.1.5,
осуществляется путем подачи жалобы в уполномоченный орган по защите прав
субъектов персональных данных (Национальный центр защиты персональных данных) в
порядке, установленном законодательством об обращениях граждан и юридических
лиц.
5.4. Оператор имеет право:
- обрабатывать персональные данные
субъекта персональных данных в соответствии с заявленной целью;
- получать от субъекта персональных данных
достоверные персональные данные в объеме, необходимом для достижения заявленных
целей;
- обрабатывать общедоступные персональные
данные;
- поручать обработку персональных данных
уполномоченному лицу.
6. ИЗМЕНЕНИЯ И ДОПОЛНЕНИЯ
6.1. Положения настоящей Политики могут быть
впоследствии изменены либо дополнены. О предстоящем изменении Политики субъекты
персональных данных не уведомляются. Измененная Политика размещается в открытом
доступе на сайте. С момента размещения актуализированной информации
пользователи сайта руководствуются ее положениям.