ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

в отношении обработки персональных данных в интернет-магазине dansamania.by

1. Общие положения

1.1. Настоящая Политика определяет порядок и условия обработки персональных данных субъектов персональных данных Оператором и меры, принимаемые для обеспечения их защиты.

1.2. Политика разработана в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» и иным законодательством Республики Беларусь.

1.3. Оператором персональных данных является ООО «БОЛ Капитал Менеджмент», осуществляющее деятельность через интернет-магазин dansamania.by (далее — Оператор).

1.4. Субъект персональных данных — физическое лицо, персональные данные которого обрабатывает Оператор, в том числе покупатель, посетитель сайта и получатель рекламных сообщений.

1.5. Персональные данные — любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.

1.6. Используя сайт и оформляя заказ, субъект подтверждает ознакомление с настоящей Политикой. Политика размещается в свободном доступе на сайте dansamania.by.

2. Сведения об Операторе

Наименование: ООО «БОЛ Капитал Менеджмент».

УНП: 191127113.

Юридический адрес: 220004, Республика Беларусь, г. Минск, ул. Клары Цеткин, 51, помещение 11б.

Контактный телефон: +375 33 360-00-88.

Адрес электронной почты для обращений по вопросам персональных данных: info@dansa.by.

Ответственное за организацию обработки персональных данных лицо: И.Н. Хома.

3. Правовые основания обработки

3.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:

согласие субъекта персональных данных;
обработка необходима для заключения и исполнения договора, стороной которого является субъект (оформление, оплата и доставка заказа, обмен и возврат товара);
обработка необходима для выполнения обязанностей, предусмотренных законодательством Республики Беларусь (в том числе в сфере бухгалтерского учёта и налогообложения);
иные основания, предусмотренные законодательством.

3.2. Согласие субъекта оформляется в виде, позволяющем подтвердить факт его получения, в том числе посредством совершения действий на сайте (проставление отметки в соответствующем поле).

4. Цели обработки

Оператор обрабатывает персональные данные в следующих целях:

оформление, обработка и исполнение заказа;
проведение оплаты и возврата денежных средств;
организация доставки товара;
связь с субъектом по вопросам заказа, обмена и возврата товара;
рассмотрение обращений, претензий и заявлений субъекта;
исполнение требований законодательства;
направление рекламных сообщений — при наличии отдельного согласия субъекта;
обеспечение работы, безопасности и улучшения сайта.

5. Перечень обрабатываемых персональных данных

5.1. Оператор обрабатывает персональные данные в объёме, необходимом для достижения заявленных целей, в том числе:

фамилия, имя (при необходимости — отчество);
контактный номер телефона;
адрес электронной почты;
адрес доставки;
сведения о заказах и обращениях;
технические данные, автоматически получаемые при использовании сайта (IP-адрес, сведения об устройстве и браузере, файлы cookie).

5.2. Оператор не запрашивает и не хранит полные реквизиты банковской платёжной карты субъекта — обработка платёжных данных осуществляется банком или платёжным сервисом.

6. Передача персональных данных третьим лицам

6.1. Оператор передаёт персональные данные третьим лицам только в объёме, необходимом для достижения целей обработки, и обеспечивает конфиденциальность передаваемых данных. Получателями могут являться:

курьерская (транспортная) служба — для организации доставки;
банк и платёжный сервис — для проведения оплаты и возврата денежных средств;
поставщик услуг хостинга и лица, обеспечивающие работу сайта;
оператор сервиса рассылок — при направлении рекламных сообщений;
государственные органы и иные лица — в случаях, предусмотренных законодательством.

7. Срок хранения

7.1. Персональные данные хранятся не дольше, чем этого требуют цели их обработки.

7.2. Данные, связанные с исполнением договора, хранятся в течение срока действия договора и сроков, установленных законодательством (в том числе для целей бухгалтерского и налогового учёта). Данные, обрабатываемые для направления рекламных сообщений, хранятся до отзыва субъектом соответствующего согласия.

7.3. По достижении целей обработки либо при отсутствии правовых оснований персональные данные удаляются или обезличиваются.

8. Меры по защите персональных данных

8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от несанкционированного доступа, изменения, распространения или уничтожения.

8.2. К таким мерам относятся, в частности: назначение лица, ответственного за обработку персональных данных; установление порядка доступа к персональным данным; ознакомление работников с требованиями законодательства; применение технических средств защиты и защищённого соединения.

9. Права субъекта персональных данных

9.1. Субъект персональных данных имеет право:

давать и отзывать согласие на обработку персональных данных;
получать информацию об обработке своих персональных данных;
требовать внесения изменений в свои персональные данные;
получать информацию о предоставлении своих персональных данных третьим лицам (один раз в календарный год бесплатно);
требовать прекращения обработки и удаления персональных данных;
обжаловать действия (бездействие) и решения Оператора, в том числе в Национальный центр защиты персональных данных.

9.2. Заявление о реализации прав подаётся Оператору в письменной форме или в виде электронного документа и должно содержать фамилию, имя, отчество субъекта, адрес места жительства, дату рождения, изложение существа требования, личную подпись либо электронную цифровую подпись.

9.3. Оператор рассматривает заявление и предоставляет ответ в следующие сроки:

на заявление о получении информации об обработке персональных данных — не позднее 5 рабочих дней;
на заявление об отзыве согласия, о внесении изменений, о получении информации о предоставлении данных третьим лицам, о прекращении обработки и (или) удалении данных — не позднее 15 дней.

10. Использование файлов cookie

10.1. Сайт может использовать файлы cookie и аналогичные технологии для обеспечения работы сайта, сохранения настроек и анализа посещаемости.

10.2. Оператор использует обязательные (технические) файлы cookie, необходимые для работы сайта и оформления заказа, а также функциональные и аналитические cookie; рекламные (маркетинговые) файлы cookie применяются при наличии согласия пользователя.

10.3. По сроку хранения файлы cookie бывают сессионными (удаляются при закрытии браузера) и постоянными (хранятся до истечения срока их действия либо до удаления пользователем). Конкретные сроки зависят от вида файлов cookie и используемых сервисов.

10.4. Субъект вправе настроить или отключить использование файлов cookie в настройках своего браузера. Отключение отдельных cookie может ограничить доступность части функций сайта.

11. Заключительные положения

11.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте, если иное не предусмотрено самой редакцией.

11.2. Действующая редакция Политики размещается на сайте dansamania.by в свободном доступе.

11.3. По вопросам, связанным с обработкой персональных данных, субъект вправе обратиться к Оператору по контактным данным, указанным в разделе 2 настоящей Политики.

Дата вступления в силу: 21.07. Редакция: № 1.