Политика конфиденциальности
1.Общие положения
1.1. Настоящая Политика конфиденциальности персональных данных (далее – Политика конфиденциальности) действует в отношении персональных данных пользователей Сайта www.krikate.by и cookies.
1.2. Политика конфиденциальности разработана с учетом требований Конституции Республики Беларусь, Закона Республики Беларусь от 10.11.2008 №455-З «Об информации, информатизации и защите информации», Закона Республики Беларусь от 07.05.2021 №99-З «О защите персональных данных» и других законодательных и иных нормативных правовых актов Республики Беларусь в области персональных данных.
1.3. В настоящей Политике используются следующие термины и их определения:
- администрация сайта – уполномоченные сотрудники по управлению Сайтом, действующие от имени Общества с ограниченной ответственностью «Крикейт», которые организуют и (или) осуществляет обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
- конфиденциальность персональных данных – обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания;
- обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
- оператор – общество с ограниченной ответственностью «Крикейт», зарегистрированное в Едином государственном реестре юридических лиц и индивидуальных предпринимателей за номером 591039118, расположенное по адресу: г.Гродно, ул.Советская, 31;
- персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
- пользователь сайта (далее – Пользователь) – лицо, имеющее доступ к Сайту, посредством сети Интернет и использующее Сайт;
- cookies – небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере Пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу Сайта.
1.4. Использование Пользователем Сайта означает согласие с настоящей Политикой конфиденциальности и условиями обработки персональных данных Пользователя.
1.5. В случае несогласия с условиями Политики конфиденциальности Пользователь должен прекратить использование Сайта.
2. Предмет Политики конфиденциальности
2.1. Настоящая Политика конфиденциальности устанавливает обязательства Администрации сайта по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Пользователь предоставляет по запросу Администрации сайта при регистрации на Сайте, при использовании лицом любых сервисов Сайта, в т. ч. форм обратной связи и т. п., а также при оформлении заказа услуги.
2.2. Персональные данные, разрешённые к обработке в рамках настоящей Политики конфиденциальности, предоставляются Пользователем путём заполнения регистрационной формы или совершения иных действий на Сайте, и могут включать в себя следующую информацию:
– фамилию, имя, отчество Пользователя;
– контактный телефон Пользователя;
– адрес электронной почты (e-mail);
– товары, которые сравнивает или выбирает Пользователь;
– место жительство Пользователя.
2.3. Сайт защищает данные, которые автоматически передаются при посещении страниц, на которых установлен статистический скрипт системы («пиксель»):
– IP адрес;
– информация из cookies;
– информация о браузере (или иной программе, которая осуществляет доступ к показу рекламы);
– время доступа;
– адрес страницы, на которой расположен рекламный блок;
– реферер (адрес предыдущей страницы).
Файлы cookie на Сайте используются только во время конкретной сессии или для сохранения предпочтений Пользователя. Файлы сookie помогают сохранять предпочтения Пользователя на Сайте и часто включают случайно генерируемый номер, который сохраняется на устройстве. Файлы cookie не передаются третьим сторонам.
Отключение cookies может повлечь невозможность доступа к частям Сайта, требующим авторизации.
Сайт осуществляет сбор статистики об IP-адресах своих посетителей. Данная информация используется с целью выявления и решения технических проблем, для контроля законности проводимых финансовых платежей.
3. Цели сбора персональной информации Пользователя
3.1. Персональные данные Пользователя Администрация сайта может использовать в целях:
3.1.1. идентификации Пользователя, зарегистрированного на Сайте;
3.1.2. предоставления Пользователю доступа к персонализированным ресурсам Сайта;
3.1.3. установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, оказания услуг, обработка запросов и заявок от Пользователя;
3.1.4. определения места нахождения Пользователя для обеспечения безопасности, предотвращения мошенничества;
3.1.5. подтверждения достоверности и полноты персональных данных, предоставленных Пользователем;
3.1.6. создания учетной записи для совершения покупок, если Пользователь дал согласие на создание учетной записи;
3.1.7. предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта;
3.1.8. предоставления Пользователю с его согласия, новостной рассылки и иных сведений от имени Сайта;
3.1.9. осуществления рекламной деятельности с согласия Пользователя;
3.1.10. предоставления доступа Пользователю на Сайты или сервисы партнеров Сайта с целью получения продуктов, обновлений и услуг.
4. Порядок и условия обработки персональных данных
4.1. Обработка персональных данных осуществляется с согласия Пользователя на обработку его персональных данных, если иное не предусмотрено законодательством Республики Беларусь в области персональных данных.
4.2. Оператор осуществляет сбор, систематизацию, хранение, изменение, использование, предоставление, распространение, обезличивание, блокирование, удаление персональных данных.
4.3. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств.
4.4. Оператор без согласия Пользователя не предоставляет третьим лицам и не распространяет персональные данные, если иное не предусмотрено законодательством Республики Беларусь.
4.5. Оператор вправе поручить обработку персональных данных другому лицу с согласия Пользователя, если иное не установлено законом, на основании заключаемого с этим лицом договора. Договор должен содержать перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, цели обработки, обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также требования к защите обрабатываемых персональных.
4.6. Доступ к персональным данным ограничивается в соответствии с законодательными актами Республики Беларусь и локальными правовыми актами Оператора.
4.7. Обработка персональных данных может осуществляться работниками Оператора либо уполномоченным лицом, осуществляющим обработку персональных данных по поручению Оператора на основании соответствующего договора с соблюдением требований пункта 4.5. настоящей Политики.
4.8. Доступ представителей государственных органов к персональным данным регламентируется действующим законодательством Республики Беларусь.
4.9. Администрация сайта принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
5.Сроки обработки, в том числе хранения, персональных данных
5.1. Сроки обработки, в том числе хранения, персональных данных на бумажных и иных материальных носителях, а также в информационных системах персональных данных определяются организацией в соответствии с законодательством Республики Беларусь.
Если сроки обработки персональных данных не установлены законом, их обработка и хранение осуществляются не дольше, чем этого требуют цели обработки, в том числе хранения, персональных данных.
5.2. Организация прекращает обрабатывать персональные данные, если:
5.2.1. достигнута цель обработки, в том числе хранения, персональных данных либо миновала необходимость в достижении цели;
5.2.2. истек срок действия согласия субъекта или субъект отозвал согласие на обработку персональных данных и у организации нет иных, предусмотренных законодательством Республики Беларусь, оснований для обработки персональных данных;
5.2.3. обнаружена неправомерная обработка персональных данных;
5.2.4. прекращена деятельность организации.
6. Обязательства сторон
6.1. Пользователь обязан:
6.1.1. предоставить информацию о персональных данных, необходимую для пользования Сайтом;
6.1.2. при необходимости своевременно изменить либо дополнить предоставленную информацию о персональных данных;
6.1.3. осуществлять свои права в соответствии с законодательством Республики Беларусь;
6.1.4. исполнять иные обязанности согласно нормам законодательства Республики Беларусь.
6.2. Администрация сайта обязана:
6.2.1. использовать полученную информацию исключительно для целей, указанных в разделе 3 настоящей Политики конфиденциальности;
6.2.2. обеспечить хранение конфиденциальной информации в тайне, не разглашать, не осуществлять продажу, обмен, опубликование, либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением п.4.8. настоящей Политики конфиденциальности.
Разглашение информации согласно настоящему подпункту возможно только с предварительного письменного заявления Пользователя, в котором должно быть указано в какой период и в отношении какой информации производится такое разглашение.
В случае невозможности разглашения информации по заявлению Пользователя, Оператор обязан дать письменный мотивированный ответ о причинах отказа.
6.2.3. своевременно вносить изменения в персональные данные по запросу Пользователя;
6.2.3. принимать меры предосторожности для защиты конфиденциальности персональных данных Пользователя согласно порядку, обычно используемого для защиты такого рода информации в существующем деловом обороте;
6.2.4. прекратить обработку, удалить, а также осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя либо его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий.
В случае отсутствия технической возможности удалить персональные данные Пользователя, Оператор обязан принять меры по недопущению дальнейшей обработки таких данных, включая их блокирование.
6.2.5. уведомлять Национальный центр по защите персональных данных Республики Беларусь о нарушениях системы защиты персональных данных, как только стало известно о таких нарушениях;
6.2.6. исполнять иные обязанности согласно нормам законодательства Республики Беларусь.
7. Ответственность сторон
7.1. За неисполнение либо ненадлежащее исполнение Администрация сайта несёт ответственность за убытки, понесённые Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Республики Беларусь.
7.2. В случае утраты или разглашения персональных данных Администрация сайта не несёт ответственность, если данная информация стала публичной до её утраты или разглашения, была получена от третьей стороны до момента её получения Администрацией сайта либо была разглашена с согласия Пользователя.
8. Заключительные положения
8.1. В случае наличия спора об исполнении требований настоящей Политики применяется претензионный порядок решения такого спора, срок ответа на претензию – 10 (десять) календарных дней с момента ее получения.
В случае недостижения согласия по возникшему спору, заинтересованная Сторона вправе направить данный спор на рассмотрение суд по месту нахождения Оператора.
8.2. Настоящая Политика является общедоступной. Неограниченный доступ к настоящей Политике обеспечивается путем ее опубликования на Сайте в глобальной компьютерной сети Интернет.
Администрация сайта вправе вносить изменения в настоящую Политику конфиденциальности без согласия Пользователя путем размещения ее на Сайте.