Обработка персональных данных

1. Общие положения

1.1. Настоящая Политика описывает правила обработки персональных данных посетителей и покупателей интернет-магазина idstore.by, а также лиц, обращающихся в магазин по вопросам приобретения и обслуживания товаров.

1.2. Оператор персональных данных — Общество с ограниченной ответственностью «АйДиЛюкор» (далее — Оператор), УНП 193916511. Место нахождения: 220068, Республика Беларусь, г. Минск, ул. Некрасова, д. 114, каб. 1-89.

1.3. Правовую основу обработки составляет Закон Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее — Закон). При обработке также применяются относящиеся к соответствующим отношениям требования законодательства об информации, торговле, обращениях граждан, бухгалтерском учёте и хранении документов.

1.4. Персональными данными являются сведения, относящиеся к определённому физическому лицу либо позволяющие его определить. Обработка включает действия с такими сведениями, в том числе их получение, хранение, уточнение, использование, предоставление и удаление.

1.5. Оператор определяет цель обработки до её начала и использует только необходимые для этой цели сведения. Ознакомление с Политикой само по себе не означает предоставления согласия на рекламные рассылки или иную обработку, для которой требуется отдельное согласие.

2. Цели, состав данных и основания обработки

2.1. Состав сведений зависит от выбранного покупателем способа взаимодействия с магазином. Не следует указывать в комментарии к заказу или сообщении сведения, которые не нужны для решения вопроса.

2.2. Если для выполнения заказа требуется информация о другом получателе, покупателю следует передавать только необходимые сведения и иметь законное основание для их предоставления.

3. Хранение, передача и защита данных

3.1. Срок обработки определяется целью и правовым основанием. При получении согласия Оператор сообщает срок, на который оно запрашивается. Документы по заказам, расчётам и обращениям хранятся с учётом обязательных сроков, установленных законодательством для соответствующих документов.

3.2. По достижении цели или прекращении правового основания обработка прекращается, а данные удаляются при отсутствии обязанности или другого законного основания для их дальнейшего хранения. Отзыв согласия не отменяет обязательные сроки хранения документов.

3.3. Обработка может осуществляться с использованием информационных систем и на бумажных носителях. Доступ должен предоставляться только тем работникам и привлечённым лицам, которым сведения необходимы для выполнения соответствующих обязанностей.

3.4. Для выполнения конкретного заказа сведения могут предоставляться участникам его исполнения: например, службе доставки, платёжной организации или ремонтной организации. Передача допускается при наличии правового основания и ограничивается данными, необходимыми получателю. Привлечение уполномоченного лица оформляется с учётом требований Закона.

3.5. Предоставление информации государственным органам производится в предусмотренных законодательством случаях. Размещение персональных данных в открытом доступе требует отдельного правового основания.

3.6. При использовании зарубежных сервисов Оператор обязан отдельно учитывать требования статьи 9 Закона о трансграничной передаче. Подключение такого сервиса само по себе не создаёт основания для передачи ему персональных данных.

3.7. Защита данных включает организационные и технические меры: разграничение доступа, установление правил работы со сведениями и предотвращение их неправомерного раскрытия, изменения или утраты.

4. Файлы cookie и технические сведения

4.1. Cookie — небольшие файлы, сохраняемые браузером при работе с сайтом. Они могут использоваться для поддержания пользовательской сессии, сохранения настроек и работы корзины. При обращении к сайту также могут передаваться технические сведения о соединении, браузере и устройстве.

4.2. Для необязательной аналитики и рекламы, требующих согласия, оно должно запрашиваться до начала соответствующей обработки. Информация о назначении таких технологий, используемых сервисах и сроках хранения предоставляется пользователю при выборе настроек.

4.3. Управлять сохранёнными cookie и удалять их можно в настройках браузера. Ограничение технически необходимых cookie может повлиять на работу корзины и других функций сайта.

4.4. Для сведений, позволяющих определить пользователя, применяются правила защиты персональных данных независимо от того, получены они через форму сайта или с помощью технических средств.

5. Права субъекта персональных данных

В соответствии со статьями 10–15 Закона вы вправе:

• отозвать согласие без объяснения причин;
• узнать, какие ваши данные обрабатываются, на каком основании и для каких целей;
• потребовать исправления неполных, устаревших или неточных сведений;
• получить информацию о предоставлении данных третьим лицам — бесплатно один раз в календарный год, если Закон не устанавливает иное;
• потребовать прекращения обработки и удаления данных при отсутствии законных оснований для их использования;
• обжаловать связанные с обработкой решения и действия Оператора.

Информация об обработке предоставляется в течение пяти рабочих дней. Для исправления данных, ответа о предоставлении их третьим лицам, прекращения обработки и удаления Закон предусматривает сроки до пятнадцати дней с учётом условий соответствующего требования.

Если требование нельзя исполнить по предусмотренному Законом основанию, Оператор сообщает причины. За защитой нарушенных прав можно обратиться в Национальный центр защиты персональных данных Республики Беларусь.

6. Как направить заявление

6.1. Заявление о реализации прав подаётся в письменной форме по юридическому адресу ООО «АйДиЛюкор» либо в виде электронного документа, подписанного электронной цифровой подписью. Для уточнения порядка направления электронного документа и вопросов об обработке данных используйте idstore.by@mail.ru.

6.2. В заявлении указываются:

• фамилия, собственное имя, отчество при его наличии, адрес места жительства или пребывания;
• дата рождения;
• идентификационный номер, а при его отсутствии — номер удостоверяющего личность документа, в предусмотренных статьёй 14 Закона случаях;
• суть требования;
• личная подпись либо электронная цифровая подпись.

6.3. Отозвать согласие можно также в форме, в которой оно было получено. При необходимости Оператор уточняет сведения, позволяющие идентифицировать заявителя и найти обрабатываемые данные.

6.4. Вопросы, не раскрытые в Политике, разрешаются по законодательству Республики Беларусь. При изменении порядка обработки Оператор обновляет опубликованный текст. Изменение Политики не заменяет получение нового согласия, когда оно необходимо.