Политика конфиденциальности

Общие положения

1. Настоящая Политика конфиденциальности (далее – "Политика") разработана ООО «Точка Кипения» (далее – "Оператор", "Интернет-магазин", "Мы") в соответствии с действующим законодательством Республики Беларусь, в том числе, но не исключительно Закона Республики Беларусь от 07.05.2021 г. № 99-З "О защите персональных данных", Закона Республики Беларусь от 10.11.2008 г. № 455-З "Об информации, информатизации и защите информации", Закона Республики Беларусь от 21.07.2008 г. № 418-З "О регистре населения" и устанавливает порядок обработки персональных и иных данных с помощью сайта https://dymohodoff.by// и/или связанных с ним услуг и инструментов.
2. Местонахождение Оператора: 220075, г. Минск, пр-кт Партизанский 178, помещение 307.
3. Настоящая Политика использует термины в значениях, установленных Законом Республики Беларусь от 07.05.2021 г. № 99-З "О защите персональных данных".
4. Под персональными данными понимается любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.
5. Под обработкой персональных и иных данных понимается любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных и иных данных.

Цели обработки персональных и иных данных

1. Оператор обрабатывает персональные данные с целью:
   1. Регистрации и идентификации пользователей;
   2. Рассылки информации (уведомления о новых возможностях, акциях и других новостях);
   3. Осуществления коммуникаций с субъектами персональных данных;
   4. Предоставления сервисов Интернет-магазина;
   5. Проведения опросов, акций, рекламных, маркетинговых мероприятий, рекламных игр;
   6. Обработки обращений и запросов от субъектов персональных данных;
   7. Реализации функционала продажи (в том числе сервиса "корзина").

Перечень обрабатываемых персональных и иных данных

1. Интернет-магазин собирает и обрабатывает персональные и иные данные контрагентов покупателей (потребителей).
2. Интернет-магазин осуществляет сбор и обработку следующих персональных данных:
   1. Имя, фамилия, отчество;
   2. дата рождения;
   3. пол;
   4. семейное положение;
   5. контактные телефоны;
   6. адрес электронной почты;
   7. адрес;
   8. данные о профилях в социальных сетях;
   9. платежные данные (реквизиты).
3. Интернет-магазин также осуществляет сбор иных данных:
   1. наименование (фирменное наименование);
   2. реквизиты;
   3. контактные телефоны;
   4. адрес электронной почты;
   5. местонахождение (адрес);
   6. файлы Cookies (с целью определения браузера пользователя и предоставления зависящих от этого сервисов, например, хранение данных в "корзине" между посещениями);
   7. IP-адрес пользователя (например, в целях показа рекламы);
   8. информация об ошибках работы ресурсов Интернет-магазина;
   9. поведение пользователя на сайте;
4. Вся информация собирается Интернет-магазином как есть и не меняется (не преобразуется) в процессе сбора данных.

Порядок получения согласия на обработку персональных данных

1. Основанием для обработки персональных данных является согласие субъекта персональных данных, за исключением случаев, когда обработка персональных данных осуществляется без получения такого согласия.
2. Согласие субъекта персональных данных на обработку данных происходит в форме проставления субъектом соответствующей отметки ("галочки" в поле) на интернет-ресурсе (при регистрации, при намерении осуществить покупку, в личном кабинете).
3. Отказ в даче согласия дает право Оператору отказать субъекту персональных данных в предоставлении доступа к сайту и сервисам Интернет-магазина.
4. Пользователи могут предоставлять данные самостоятельно путем размещения таких данных на сайте (в том числе путем заполнения полей в личном кабинете), а также используя свои аккаунты в социальных сетях, аккаунт Google, мобильное приложение, предоставляя таким образом доступ к своим данным.
5. Также данные могут быть сообщены через каналы телефонной связи, на электронный или почтовый адрес Оператора, путем заполнения опросников (анкет) или другим способом.
6. Данные также могут предоставляться из других источников например, по отзывам пользователей (оценка, комментарии, подтверждение информации), другая информация от третьих лиц, представленная в ходе направления претензий, жалоб, при рассмотрении споров, информация из общеизвестных источников в сети Интернет.
7. Интернет-магазин имеет право обрабатывать персональные данные без согласия субъекта персональных данных при получении персональных данных на основании договора, заключенного (заключаемого) с субъектом персональных данных, в целях совершения действий, установленных этим договором, а также при обработке персональных данных, когда они указаны в документе, адресованном Оператору и подписанном субъектом персональных данных, в соответствии с содержанием такого документа.

Обработка персональных и иных данных

1. Обработка персональных и иных данных осуществляется Оператором в соответствии с заявленными целями их обработки.
2. Персональные и иные данные могут обрабатываться лицом, уполномоченным Оператором, на основании договора. При этом ответственность перед субъектом персональных данных за действия такого лица несет Оператор.
3. Также Интернет-магазин обрабатывает и имеет право передавать персональные и иные данные третьим сторонам, которые оказывают Интернет-магазину услуги, связанные с обеспечением функционирования сервисов Интернет-магазина и сайта (например, обработка платежей, обработка и доставка посылок).
4. При этом третьим лицам, указанным в настоящем разделе, персональные и иные данные передаются в объеме, требуемом лишь для совершения данного конкретного действия (действий) (например, прием заказа, заключение договора розничной купли-продажи, отправка почтового отправления, обеспечение платежной инфраструктуры).
5. Персональные и иные данные хранятся Интернет-магазином не дольше, чем того требуют цели обработки таких данных, кроме случаев установления иных сроков законодательством.
6. Интернет-магазин не обрабатывает специальные (в т.ч. биометрические персональные данные).
7. Интернет-магазин не осуществляет трансграничную передачу персональных и иных данных.

Механизм реализации прав субъекта персональных данных

1. Субъект персональных данных вправе в любое время без объяснения причин отозвать свое согласие посредством подачи Оператору заявления в письменной форме, направленного заказным почтовым отправлением, либо в виде электронного документа.
2. Заявление субъекта персональных данных должно содержать:
   • фамилию, собственное имя, отчество (если таковое имеется);
   • адрес его места жительства (места пребывания);
   • дату рождения;
   • идентификационный номер (при отсутствии такого номера - номер документа, удостоверяющего личность) (если указывался при даче согласия Оператору или обработка персональных данных осуществляется без согласия субъекта персональных данных);
   • изложение сути требований;
   • личную подпись либо электронную цифровую подпись.
3. Оператор в течение 15 дней после получения заявления прекращает обработку персональных данных, осуществляет их удаление, а при отсутствии технической возможности удаления - принимает меры по недопущению дальнейшей обработки персональных данных, включая их блокирование. О принятых мерах Оператор уведомляет субъекта в тот же срок.
4. Субъект персональных данных имеет право на получение информации, касающейся обработки своих персональных данных, путем подачи Оператору заявления в порядке п. 6.3 настоящей Политики. Оператор в течение пяти рабочих дней после получения заявления предоставляет информацию либо уведомляет о причинах отказа в ее предоставлении.
5. Субъект персональных данных вправе требовать от Оператора внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными, путем подачи Оператору заявления в порядке п. 6.3 настоящей Политики, с приложением документов и (или) их заверенных копий. Оператор в пятнадцатидневный срок вносит изменения в персональные данные с последующим уведомлением либо уведомляет о причинах отказа.
6. Субъект персональных данных вправе получать от Оператора информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно путем подачи заявления Оператору в порядке п. 6.3 настоящей Политики. Оператор обязан в пятнадцатидневный срок предоставить информацию о том, какие персональные данные субъекта и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомить о причинах отказа в предоставлении.
7. Субъект персональных данных вправе требовать от Оператора бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных путем подачи Оператору заявления в порядке п. 6.3 настоящей Политики. Оператор обязан в пятнадцатидневный срок прекратить обработку персональных данных, осуществить их удаление, а при отсутствии технической возможности удаления - принять меры по недопущению дальнейшей обработки персональных данных, включая их блокирование. О принятых мерах Оператор уведомляет субъекта в тот же срок.

Заключительные положения

1. Вопросы, не урегулированные настоящей Политикой, регулируются действующим законодательством.
2. Интернет-магазин имеет право по своему усмотрению в любое время изменять, дополнять, исключать условия настоящей Политики без уведомления (как предварительного, так и последующего) субъектов персональных и иных данных.
3. Настоящая Политика размещена по адресу https://dymohodoff.by/privacy.html.