Политика обработки персональных данных

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана Частным торгово-производственным унитарным предприятием «Сублимационные материалы» (далее — «Оператор») в соответствии с требованиями Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее — «Закон № 99-З»), а также рекомендациями Национального центра защиты персональных данных Республики Беларусь (НЦЗПД).

1.2. Политика разъясняет субъектам персональных данных (посетителям сайта, клиентам, заказчикам), как и для каких целей их персональные данные собираются, используются, хранятся, а также какие права имеют субъекты персональных данных и каков механизм их реализации.

1.3. Действие настоящей Политики распространяется на все операции с персональными данными, совершаемые Оператором на сайте интернет-магазина https://subli.by (далее — «Сайт»), а также при оформлении заказов, консультациях и заключении договоров.

1.4. Настоящая Политика является общедоступным документом и размещена в свободном доступе в сети Интернет по постоянному адресу: https://subli.by/politika-konfidencialnosti.html.

2. ОСНОВНЫЕ ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

• Персональные данные — любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.
• Субъект персональных данных — физическое лицо, в отношении которого осуществляется обработка персональных данных (покупатель, посетитель Сайта, представитель юридического лица).
• Оператор — ЧТУП «Сублимационные материалы» (УНП 192013317), самостоятельно организующее и осуществляющее обработку персональных данных.
• Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными (сбор, запись, систематизация, хранение, уточнение, извлечение, использование, передача, удаление, уничтожение).
• Уполномоченное лицо — государственный орган, юридическое лицо или индивидуальный предприниматель, обрабатывающие персональные данные от имени Оператора или в его интересах (службы доставки, платежные сервисы, провайдеры хостинга).

3. ЦЕЛИ, КАТЕГОРИИ И ОБЪЕМ ОБРАБАТЫВАЕМЫХ ДАННЫХ

Оператор обрабатывает персональные данные исключительно в минимально необходимом объеме для достижения следующих законных целей:

3.1. Регистрация и оформление заказов на Сайте

• Категории субъектов: Пользователи Сайта, оформляющие заказ товаров.
• Перечень данных: Фамилия, имя, отчество; номер мобильного телефона; адрес электронной почты (e-mail); адрес доставки товара (город, улица, дом, квартира/офис).
• Правовое основание: ст. 6 Закона № 99-З (заключение и исполнение публичного договора розничной купли-продажи по инициативе субъекта).
• Срок хранения: В течение срока действия договора и 3 года после исполнения обязательств (срок исковой давности согласно законодательству РБ).

3.2. Доставка товаров покупателям (курьерская доставка, РУП «Белпочта», ЗАО «Интернет-магазин Евроопт»)

• Категории субъектов: Получатели товаров.
• Перечень данных: ФИО получателя, адрес доставки, почтовый индекс, контактный телефон, сумма наложенного платежа (при наличии).
• Правовое основание: Исполнение договора купли-продажи с доставкой.
• Передача третьим лицам: Передаются исключительно уполномоченным почтовым и курьерским операторам (РУП «Белпочта», служба «Европочта», курьерская служба).

3.3. Прием безналичных оплат и электронных платежей

• Категории субъектов: Плательщики.
• Перечень данных: Номер заказа, сумма оплаты, статус транзакции, идентификатор чека. Реквизиты банковских карт Оператор не собирает и не хранит — платежи проводятся через защищенные шлюзы банковских платежных систем и ЕРИП.
• Правовое основание: Законодательство Республики Беларусь о безналичных расчетах.

3.4. Обработка обращений, запросов и консультации

• Категории субъектов: Физические лица, обратившиеся через формы обратной связи, мессенджеры или телефон.
• Перечень данных: Имя, номер телефона, e-mail, текст обращения.
• Правовое основание: Согласие субъекта персональных данных (выраженное отправкой сообщения).
• Срок хранения: 1 год с момента завершения рассмотрения обращения.

3.5. Аналитика посещаемости Сайта и оптимизация удобства сервиса

Осуществляется с использованием файлов cookie с предварительного согласия пользователя. Подробный порядок описан в отдельном документе: Политика файлов cookie.

4. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Обработка персональных данных Оператором строится на следующих базовых принципах:

• Законность, справедливость и прозрачность;
• Ограничение обработки достижением конкретных, заранее заявленных законных целей;
• Недопущение обработки данных, несовместимой с первоначальными целями;
• Соответствие содержания и объема обрабатываемых данных заявленным целям (принцип минимизации);
• Обеспечение точности, достаточности и актуальности данных;
• Хранение данных в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки;
• Обеспечение конфиденциальности и надежной защиты от несанкционированного доступа.

5. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

В соответствии с Законом № 99-З субъект персональных данных имеет следующие неотъемлемые права:

1. Право на отзыв согласия (ст. 10): Вправе в любое время без объяснения причин отозвать ранее данное согласие на обработку персональных данных.
2. Право на получение информации об обработке (ст. 11): Получить подтверждение факта обработки данных, информацию о местонахождении Оператора, перечне обрабатываемых данных, источниках их получения и правовых основаниях.
3. Право на внесение изменений (ст. 11): Требовать внесения изменений в свои данные, если они являются неполными, устаревшими или неточными.
4. Право на получение информации о предоставлении данных третьим лицам (ст. 12): Получать информацию о том, кому и какие данные передавались в течение года, предшествующего обращению.
5. Право на прекращение обработки и удаление данных (ст. 13): Требовать бесплатного прекращения обработки и (или) удаления своих данных при отсутствии законных оснований для их дальнейшей обработки.
6. Право на обжалование действий (бездействия) Оператора (ст. 15): Обжаловать нарушения в уполномоченный орган по защите прав субъектов персональных данных — Национальный центр защиты персональных данных Республики Беларусь (220004, г. Минск, ул. Клары Цеткин, 24-3; сайт: cpd.by).

6. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ

Оператор принимает полный комплекс правовых, организационных и технических мер по обеспечению защиты персональных данных от случайного или несанкционированного доступа, изменения, блокирования, копирования, распространения и удаления:

• Назначено лицо, ответственное за внутренний контроль обработки персональных данных (DPO);
• Разработаны и введены в действие локальные правовые акты, регламентирующие работу с персональными данными;
• Ограничен круг лиц, имеющих доступ к базам данных и информационным системам Сайта;
• Применяются средства криптографической защиты трафика (SSL/TLS сертификаты, HTTPS-протокол);
• Обеспечивается регулярное резервное копирование и защита серверов от вредоносных программ и атак.

7. РЕКВИЗИТЫ ОПЕРАТОРА И КОНТАКТНЫЕ ДАННЫЕ