Политика конфиденциальности

Политика конфиденциальности сайта ark-of.by

Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей веб‑сайта https://ark-of.by (далее — Сайт) и составлена в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных».

Используя Сайт, вы подтверждаете, что ознакомились с данной Политикой и соглашаетесь с её условиями.

1. Общие положения

1.1. Оператор персональных данных Оператором персональных данных является юридическое лицо, администрирующее Сайт ark-of.by и самостоятельно определяющее цели и состав обрабатываемых персональных данных, а также действия с ними (далее — Оператор).

1.2. Цель Политики Цель Политики — обеспечить защиту прав и свобод субъектов персональных данных при их обработке, в том числе права на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Сфера действия Политика распространяется на все персональные данные, которые Оператор может получить о Пользователях Сайта в рамках использования ими функционала Сайта, форм обратной связи, оформления заявок и иных сервисов.

2. Основные термины

2.1. Персональные данные Любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных), в том числе Пользователю Сайта.

2.2. Обработка персональных данных Любое действие или совокупность действий с персональными данными, включая: — сбор, запись, систематизацию, накопление; — хранение, уточнение (обновление, изменение); — извлечение, использование; — передачу (предоставление, распространение, доступ); — обезличивание, блокирование, удаление, уничтожение.

2.3. Автоматизированная обработка Обработка персональных данных с использованием средств вычислительной техники.

2.4. Пользователь Любое лицо, посещающее Сайт и/или использующее его функционал.

2.5. Трансграничная передача персональных данных Передача персональных данных на территорию иностранного государства иностранному физическому или юридическому лицу, либо органу власти иностранного государства.

3. Права и обязанности Оператора

3.1. Оператор имеет право:

• Запрашивать данные: получать от субъекта персональных данных достоверную информацию и/или документы, содержащие персональные данные.

• Продолжать обработку: при отзыве согласия — продолжать обработку персональных данных при наличии оснований, предусмотренных законодательством Республики Беларусь.

• Определять меры защиты: самостоятельно устанавливать перечень организационных и технических мер по обеспечению безопасности персональных данных в рамках требований закона.

3.2. Оператор обязан:

• Информировать: предоставлять субъекту персональных данных по его запросу сведения об обработке его персональных данных в порядке, установленном законодательством.

• Организовать обработку: осуществлять обработку персональных данных в соответствии с Законом Республики Беларусь «О защите персональных данных».

• Отвечать на обращения: рассматривать обращения субъектов персональных данных и их представителей в установленные сроки.

• Обеспечивать защиту: принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.

• Публиковать Политику: обеспечивать неограниченный доступ к настоящей Политике на Сайте.

• Прекращать обработку: прекращать обработку и уничтожать персональные данные в случаях и порядке, предусмотренных законодательством.

4. Права и обязанности субъектов персональных данных

4.1. Субъект персональных данных имеет право:

• Получать информацию: запрашивать у Оператора сведения об обработке своих персональных данных, за исключением случаев, предусмотренных законом.

• Требовать уточнения: требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не требуются для заявленных целей обработки.

• Ограничивать использование: выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения товаров, работ и услуг.

• Отозвать согласие: в любой момент отозвать согласие на обработку персональных данных и/или потребовать прекращения обработки.

• Обжаловать действия Оператора: обжаловать действия (бездействие) Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.

4.2. Субъект персональных данных обязан:

• Предоставлять достоверные данные: предоставлять Оператору точные и актуальные персональные данные.

• Сообщать об изменениях: своевременно информировать Оператора об изменении своих персональных данных.

5. Принципы обработки персональных данных

5.1. Законность и добросовестность Обработка персональных данных осуществляется на законной и справедливой основе.

5.2. Целевое назначение Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Обработка данных, несовместимая с целями их сбора, не допускается.

5.3. Минимизация данных Обрабатываются только те персональные данные, которые необходимы для заявленных целей обработки. Не допускается избыточность персональных данных.

5.4. Точность и актуальность Оператор принимает меры по обеспечению точности и актуальности персональных данных, а также по удалению или уточнению неполных или неточных данных.

5.5. Ограничение сроков хранения Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством или договором. По достижении целей обработки данные уничтожаются или обезличиваются.

6. Цели обработки персональных данных

Персональные данные Пользователей Сайта ark-of.by обрабатываются для следующих целей:

• Оформление заявок и заказов: обработка обращений, заявок, заказов, заключение и исполнение договоров.

• Обратная связь: направление ответов на запросы Пользователей, информирование о статусе заявок.

• Информационные рассылки: направление уведомлений, связанных с использованием Сайта, а также (при наличии согласия) информационных и рекламных сообщений.

• Аналитика и улучшение сервиса: анализ использования Сайта, улучшение качества сервисов и контента.

7. Состав обрабатываемых персональных данных

В зависимости от используемого функционала Сайта Оператор может обрабатывать следующие категории персональных данных:

• Идентификационные данные: фамилия, имя, отчество (при наличии).

• Контактные данные: адрес электронной почты, номера телефонов.

• Адресные данные: адрес фактического проживания, регистрации или иного места пребывания (если требуется для исполнения договора или доставки).

• Технические данные: IP-адрес, данные о браузере, файлы cookie, сведения о действиях на Сайте (при использовании соответствующих технологий).

8. Правовые основания обработки

Оператор обрабатывает персональные данные на следующих основаниях:

• Согласие субъекта персональных данных;

• Необходимость исполнения договора или заключения договора по инициативе субъекта персональных данных;

• Необходимость исполнения обязанностей Оператора, установленных законодательством Республики Беларусь;

• Реализация законных интересов Оператора или третьих лиц при условии, что права и свободы субъекта персональных данных не нарушаются.

9. Условия обработки и передачи персональных данных

9.1. Согласие на обработку Обработка персональных данных, как правило, осуществляется на основании согласия субъекта персональных данных, выраженного в том числе путем заполнения форм на Сайте и/или продолжения использования Сайта.

9.2. Передача третьим лицам Персональные данные могут быть переданы третьим лицам в следующих случаях:

• Исполнение договора: для исполнения обязательств по договору (например, службы доставки, платежные системы).

• Требования закона: по запросу государственных органов в пределах их полномочий.

• С согласия субъекта: в иных случаях — только при наличии отдельного согласия субъекта персональных данных.

9.3. Трансграничная передача В случае трансграничной передачи персональных данных Оператор обеспечивает соблюдение требований законодательства Республики Беларусь к такому виду обработки.

10. Сроки обработки и хранения персональных данных

Персональные данные обрабатываются и хранятся:

• До достижения целей обработки;

• В течение срока действия договора и (при необходимости) срока исковой давности по обязательствам;

• До отзыва согласия субъектом персональных данных, если иное не предусмотрено законодательством.

По истечении указанных сроков персональные данные подлежат уничтожению или обезличиванию.

11. Обеспечение безопасности персональных данных

Оператор реализует комплекс правовых, организационных и технических мер, направленных на защиту персональных данных от:

• неправомерного или случайного доступа;

• уничтожения, изменения, блокирования;

• копирования, распространения;

• иных неправомерных действий.

Доступ к персональным данным предоставляется только тем лицам, которым он необходим для выполнения служебных обязанностей.

12. Порядок реализации прав субъектов персональных данных

12.1. Обращения субъектов Субъект персональных данных может направить Оператору запрос, связанный с обработкой его персональных данных, в том числе:

• запрос на получение информации об обработке;

• требование об уточнении, блокировании или уничтожении данных;

• отзыв согласия на обработку.

12.2. Форма обращения Обращения могут направляться по контактному адресу электронной почты Оператора, указанному на Сайте ark-of.by, с соответствующей пометкой в теме письма (например, «Персональные данные», «Отзыв согласия» и т.п.).

13. Использование файлов cookie и аналогичных технологий

Сайт ark-of.by может использовать файлы cookie и иные аналогичные технологии для:

• обеспечения корректной работы Сайта;

• анализа статистики посещений;

• улучшения пользовательского опыта.

Пользователь может ограничить или отключить использование cookie в настройках браузера, однако это может повлиять на корректность работы отдельных функций Сайта.

14. Ответственность

Лица, передающие Оператору недостоверные сведения о себе либо сведения о третьих лицах без их согласия, несут ответственность в соответствии с законодательством Республики Беларусь.

15. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция Политики всегда размещается на Сайте ark-of.by.

Продолжение использования Сайта после внесения изменений в Политику означает согласие Пользователя с такими изменениями.