ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ И ФАЙЛОВ COOKIE
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика (далее — «Политика») определяет деятельность Оператора в отношении обработки персональных данных и принятия мер по их защите в соответствии с Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее — Закон).
1.2. Политика регулирует порядок обработки персональных данных пользователей сайта, расположенного в сети Интернет по адресу grandstal.by (далее — «Сайт»).
1.3. Целью Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.4. Использование функционала Сайта означает безоговорочное согласие Пользователя с настоящей Политикой. В случае несогласия с условиями Политики Пользователь должен воздержаться от использования Сайта.
2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
2.1. Оператор — самостоятельно или совместно с иными лицами организующее и (или) осуществляющее обработку персональных данных.
2.2. Пользователь (Субъект персональных данных) — физическое лицо, которое посещает Сайт, пользуется его функционалом и (или) предоставляет свои персональные данные Оператору.
2.3. Персональные данные — любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.
2.4. Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных.
2.5. Cookies (Куки) — текстовые файлы, сохраненные в браузере компьютера (мобильного устройства) Пользователя при посещении Сайта для отражения совершенных действий.
3. ПРАВОВЫЕ ОСНОВАНИЯ И ЦЕЛИ ОБРАБОТКИ
3.1. Обработка персональных данных Пользователя осуществляется на основании согласия Пользователя (получаемого, например, путем проставления «галочки» в формах на сайте), а также для исполнения договора (публичной оферты), стороной которого является Пользователь.
3.2. Оператор обрабатывает персональные данные в следующих целях:
- Оформление заказов и продажа товаров/услуг: обработка запросов, выставление счетов, доставка (ФИО, телефон, адрес, e-mail).
- Связь с Пользователем: направление уведомлений, ответов на запросы, информирование о статусе заявки (телефон, e-mail).
- Маркетинг и рассылки: направление информации о новинках и акциях (только при наличии отдельного согласия Пользователя на рассылку).
- Аналитика: улучшение работы Сайта, анализ статистики посещаемости (данные cookies, IP-адрес).
4. ОБЪЕМ ОБРАБАТЫВАЕМЫХ ДАННЫХ
4.1. Категории персональных данных, обрабатываемых Оператором:
- Фамилия, имя, отчество;
- Контактный телефон;
- Адрес электронной почты (e-mail);
- Адрес доставки (при необходимости);
- Иные данные, добровольно предоставленные Пользователем в полях форм обратной связи.
4.2. Технические данные, собираемые автоматически (файлы cookie, IP-адрес, тип браузера, тип устройства), обрабатываются в обезличенном виде.
5. ПРАВА ПОЛЬЗОВАТЕЛЯ (СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ)
Согласно Закону № 99-З, Пользователь имеет право:
5.1. Отозвать согласие на обработку своих персональных данных в любое время без объяснения причин.
5.2. Получить информацию, касающуюся обработки своих персональных данных (подтверждение факта обработки, цели, источники, кому передаются данные, срок хранения).
5.3. Требовать внесения изменений в свои персональные данные, если они являются неполными, устаревшими или неточными.
5.4. Требовать прекращения обработки персональных данных и (или) их удаления (право на забвение), при отсутствии у Оператора иных правовых оснований для их обработки.
5.5. Получать информацию о предоставлении своих персональных данных третьим лицам (бесплатно один раз в год).
5.6. Обжаловать действия (бездействие) и решения Оператора, нарушающие его права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных (Национальный центр защиты персональных данных Республики Беларусь) или в суд.
5.7. Для реализации указанных прав Пользователь подает Оператору заявление в письменной форме (по адресу местонахождения) либо в виде электронного документа на адрес [Ваш Email].
6. ПЕРЕДАЧА ДАННЫХ ТРЕТЬИМ ЛИЦАМ
6.1. Оператор не осуществляет передачу персональных данных третьим лицам, за исключением случаев, когда это необходимо для выполнения обязательств перед Пользователем (например, передача данных службе доставки, почтовым операторам, банкам для проведения оплаты) или когда такая обязанность установлена законодательством Республики Беларусь.
6.2. В случае необходимости трансграничной передачи данных (на серверы, находящиеся за пределами РБ), Оператор обеспечивает соблюдение требований ст. 9 Закона № 99-З, гарантируя надлежащий уровень защиты прав субъектов.
7. ПОЛИТИКА ИСПОЛЬЗОВАНИЯ ФАЙЛОВ COOKIE
7.1. Сайт использует файлы cookie для улучшения пользовательского опыта.
7.2. Классификация cookie:
- Технические (обязательные): Необходимы для корректной работы Сайта (навигация, корзина товаров). Без них Сайт не будет работать.
- Аналитические: Позволяют подсчитывать количество посещений и источники трафика (например, Яндекс.Метрика, Google Analytics). Данные собираются анонимно.
- Рекламные: Используются для настройки рекламы под интересы Пользователя.
7.3. Срок хранения:
- Сессионные cookie удаляются после закрытия браузера.
- Постоянные cookie хранятся до истечения срока их действия или до удаления Пользователем.
7.4. Пользователь может отказаться от использования аналитических и рекламных файлов cookie, изменив настройки своего браузера, однако это может повлиять на удобство использования некоторых разделов Сайта.
8. МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Оператор принимает правовые, организационные и технические меры для обеспечения защиты персональных данных от несанкционированного или случайного доступа к ним, изменения, блокирования, копирования, распространения, предоставления, удаления персональных данных, а также от иных неправомерных действий.
8.2. К мерам защиты относятся: назначение ответственного за осуществление внутреннего контроля за обработкой персональных данных; использование защищенных соединений (SSL); ограничение круга лиц, имеющих доступ к данным.
9. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
9.1. Настоящая Политика является общедоступной и подлежит размещению на Сайте.
9.2. Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения, если иное не предусмотрено новой редакцией.
9.3. Контроль за исполнением требований настоящей Политики осуществляется уполномоченным лицом Оператора.