1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований абз. 3 п. 3 ст. 17 Закона Республики Беларусь от 07.05.2021 N 99-З «О защите персональных данных» (далее — Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личной и семейной тайны.
1.2. Оператором, который осуществляет обработку персональных данных, является Индивидуальный предприниматель Гавриленя Анастасия Борисовна, УНП 693209247.
1.3. Политика вступает в силу с момента ее размещения на Сайте и действует в отношении всех персональных данных, которые обрабатывает Оператор.
1.4. Во исполнение требований п. 4 ст. 17 Закона о персональных данных Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора по адресу: shop-babyready.by.
1.5. Политика является внутренним документом Оператора. Оператор вправе при необходимости в одностороннем порядке вносить в Политику соответствующие изменения с последующим размещением новой редакции Политики на Сайте. Субъекты персональных данных самостоятельно получают на сайте информацию об изменениях Политики.
1.6. Основные понятия, используемые в Политике, соответствуют определениям, приведенным в Законе о персональных данных.
2. Цели сбора персональных данных
2.1. Обработка персональных данных в интернет-магазине “Baby Ready” ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора.
2.2. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
2.3. Обработка Оператором персональных данных осуществляется в следующих целях:
— Регистрации и идентификации Покупателя на Сайте.
— Оформления, обработки и доставки Заказов, включая подтверждение Заказа и связь с Покупателем по вопросам, связанным с Заказом.
— Приема и обработки оплаты за Заказы (пуformingия уникальной ссылки для оплаты через систему E-POS).
— Обратной связи с Покупателями, включая обработку запросов и обращений через сайт и другие каналы связи.
— Информирования Покупателей об акциях, скидках и специальных предложениях (только с их согласия).
— Проведения опросов, исследований и анализа данных для улучшения качества обслуживания и ассортимента товаров.
— Соблюдения требований действующего законодательства Республики Беларусь.
3. Правовые основания, объем и категории обрабатываемых персональных данных
3.1. Правовыми основаниями обработки персональных данных являются действующее законодательство Республики Беларусь, настоящая Политика, договоры, заключаемые между Оператором и субъектами персональных данных (например, договор купли-продажи), согласие субъектов персональных данных на обработку их персональных данных.
3.2. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям.
3.3. Оператор может обрабатывать следующие персональные данные Покупателей:
— Фамилия, имя, отчество;
— Контактные данные (номер телефона, адрес электронной почты);
— Адрес доставки Заказов;
— Данные, которые автоматически передаются устройством субъекта персональных данных в процессе использования сайта, в том числе технические характеристики устройства, IP-адрес, информация, сохраненная в файлах «cookies», информация о браузере, дата и время доступа к сайту, адреса запрашиваемых страниц.
4. Порядок и условия обработки персональных данных
4.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Республики Беларусь.
4.2. Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, которое выражается в совершении конклюдентных действий (например, проставление отметки в соответствующем поле при оформлении заказа на Сайте).
4.3. Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных.
4.4. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий.
4.5. Обработка персональных данных прекращается при наступлении одного или нескольких из указанных событий: отзыве согласия субъектом, достижении целей обработки, выявлении неправомерной обработки.