1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) в Частном торговом унитарном предприятии «Белвнешимпорт» (далее — ЧТУП «Белвнешимпорт») определяет основные принципы, цели, условия и способы обработки персональных данных, перечни субъектов и обрабатываемых в ЧТУП «Белвнешимпорт»: УНП 490720312, юридический адрес: 246012, Республика Беларусь, г. Гомель, проспект Речицкий, 135, оф. 124, 125, веб-сайт: https://bvirobot.by/ (далее — Общество) персональных данных, права и обязанности субъектов персональных данных, а также реализуемые в Обществе требования к защите персональных данных.
1.2. Политика разработана с учетом требований законодательства и иных нормативных правовых актов Республики Беларусь в области персональных данных, в частности Закона Республики Беларусь от 07.05.2021 №99-З «О защите персональных данных».
1.3. Политика применяется ко всем персональным данным, получаемым от пользователей сайта https://bvirobot.by/ при оформлении заказов, регистрации, заполнении форм обратной связи и ином взаимодействии с Оператором.
1.4. В настоящей политике используются следующие термины и их определения:
Информационная система персональных данных — (далее по тексту — ИСПД) — совокупность содержащихся в базе данных ПД и обеспечивающих их обработку информационных технологий и технических средств.
Интернет-магазин — сайт Общества, расположенный по адресу https://bvirobot.by/, предназначенный для дистанционной продажи товаров (промышленных роботов, роботизированных решений) и оказания услуг.
Клиент (Покупатель) — физическое лицо, которое может быть идентифицировано и осуществило заказ товаров/услуг в Интернет-магазине либо взаимодействует с Обществом по иным вопросам.
Обработка персональных данных — любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных.
Оператор персональных данных — уполномоченное лицо, осуществляющее обработку персональных данных субъекта, в части касающейся деятельности компании. Для целей настоящей Политики Оператором является ЧТУП «Белвнешимпорт», юридический адрес: 246012, Республика Беларусь, г. Гомель, проспект Речицкий, 135, оф. 124, 125.
Персональные данные — любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.
Субъект ПД — физическое лицо, в отношении которого осуществляется обработка персональных данных.
Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства.
2. Цели обработки персональных данных (ПДн)
2.1. ЧТУП «Белвнешимпорт» осуществляет обработку ПД в целях:
- обеспечения соблюдения законов и иных нормативных правовых актов Республики Беларусь;
- осуществления коммуникаций с субъектом персональных данных (направление уведомлений о статусе заказа, информационных и рекламных сообщений о поступлении роботов и решений);
- регистрации и идентификации пользователя на веб-сайте Общества;
- подготовки, заключения, изменения и прекращения договоров розничной купли-продажи (оказания услуг) с субъектами персональных данных;
- оформления и доставки заказов, оплаты товаров и услуг;
- сбора и актуализации информации для обратной связи с клиентом (консультации по роботам, подбор оборудования);
- формирования статистической отчётности и анализа продаж;
- обработки обращений и претензий субъектов ПД;
- предоставления информации об акциях, товарах и услугах Общества (в том числе с помощью электронных рассылок и SMS-информирования).
3. Правовые основания обработки персональных данных
3.1. Правовыми основаниями обработки ПД являются:
- законы и принятые на их основе нормативные правовые акты, регулирующие отношения, связанные с деятельностью Общества;
- договоры (публичная оферта), заключаемые между Обществом и субъектом персональных данных;
- согласие на обработку персональных данных (в случаях, предусмотренных законодательством Республики Беларусь).
4. Перечень субъектов, персональные данные которых обрабатываются в ЧТУП «Белвнешимпорт»
4.1. В ЧТУП «Белвнешимпорт» обрабатываются персональные данные следующих категорий субъектов:
- клиенты (покупатели) Интернет-магазина bvirobot.by;
- лица, направившие обращение (жалобу, предложение) в адрес Общества;
- посетители веб-сайта Общества.
5. Перечень персональных данных, обрабатываемых в ЧТУП «Белвнешимпорт»
5.1. В ЧТУП «Белвнешимпорт» обрабатываются следующие персональные данные субъектов ПД: фамилия, собственное имя, отчество (если таковое имеется), контактная информация (номер телефона, адрес электронной почты), история заказов, сведения, содержащиеся в обращениях, адрес доставки, технические данные (IP-адрес, cookies).
5.2. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, а также биометрических и генетических персональных данных в Обществе не осуществляется.
6. Порядок и условия обработки персональных данных
6.1. Обработка персональных данных в ЧТУП «Белвнешимпорт» осуществляется с согласия субъекта персональных данных на обработку его персональных данных, если иное не предусмотрено законодательством Республики Беларусь в области персональных данных. Согласие на обработку персональных данных предоставляется при заполнении регистрационных форм на сайте или оформлении заказа (совершение конклюдентных действий), если иная форма не предусмотрена законом.
6.2. Общество осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление персональных данных.
6.3. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств (на бумажных носителях, в журналах, картотеках и т.д.).
6.4. Общество без согласия субъекта персональных данных не раскрывает третьим лицам и не распространяет персональные данные, если иное не предусмотрено законом. Отказ в даче согласия на обработку персональных данных (кроме случаев обязательной обработки по закону) даёт право Оператору отказать в предоставлении услуг (оформлении и доставке заказа, регистрации на сайте).
6.5. Общество вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не установлено законом, на основании заключаемого с этим лицом договора.
Персональные данные могут передаваться:
- службам доставки — для выполнения заказа;
- платёжным организациям — для обработки оплаты;
- IT-подрядчикам (хостинг, поддержка сайта, CRM);
- государственным органам — в случаях, предусмотренных законодательством.
6.6. Трансграничная передача персональных данных допускается:
6.6.1. На территорию иностранного государства, включенного уполномоченным органом Республики Беларусь по защите прав субъектов персональных данных в Перечень иностранных государств, на территориях которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных.
6.6.2. На территорию иностранного государства, не обеспечивающего адекватный уровень защиты, в следующих случаях:
- при наличии согласия в письменной форме субъекта персональных данных на трансграничную передачу его персональных данных;
- в случаях, предусмотренных международными договорами Республики Беларусь;
- для исполнения договора, стороной которого является субъект персональных данных.
6.6.3. При отсутствии оснований, предусмотренных п.п. 6.6.1, 6.6.2 настоящей Политики, трансграничная передача ПД запрещена.
7. Сроки обработки, в том числе хранения, персональных данных
7.1. Сроки обработки, в том числе хранения, персональных данных субъектов персональных данных на бумажных и иных материальных носителях, а также в информационных системах персональных данных определяются Обществом в соответствии с законодательством Республики Беларусь.
7.2. Персональные данные хранятся:
- в течение срока исполнения договора и гарантийных обязательств;
- в течение срока исковой давности;
- данные для рассылок — до отзыва согласия;
- бухгалтерские данные — в сроки, установленные законодательством.
8. Соблюдение прав субъектов персональных данных
8.1. Субъект ПД имеет право:
- получать информацию об обработке своих данных;
- требовать их изменения или удаления;
- отзывать согласие на обработку;
- обжаловать действия Оператора.
8.2. Запрос может быть направлен:
- на email: info@bvirobot.by;
- по почтовому адресу: 246012, Республика Беларусь, г. Гомель, проспект Речицкий, 135, оф. 124, 125 (юридический адрес) или 220089, г. Минск, ул. Глаголева, 39А (офис и склад в Минске).
Оператор рассматривает запрос в срок, установленный законодательством Республики Беларусь.
9. Обработка персональных данных с использованием веб-сайта общества
9.1. Обществом может осуществляться обработка ПД посетителей веб-сайта Общества с целью сбора информации через формы обратной связи, оформления заказов, регистрации учетной записи, сбора статистической информации (с использованием файлов cookie) и администрирования веб-сайта.
9.2. Предоставляя Обществу свои персональные данные через веб-сайт Общества (заполнение форм, оформление заказа, регистрация), субъект ПД выражает согласие на обработку его ПД на условиях, предусмотренных настоящей Политикой.
10. Защита персональных данных
10.1. Общество обеспечивает безопасность ПД в порядке, установленном действующим законодательством Республики Беларусь в области ПД.
10.2. Безопасность ПД в Обществе обеспечивается принятием правовых, организационных и технических мер для защиты ПД от неправомерного или случайного доступа к ним, удаления, изменения, блокирования, копирования, предоставления, распространения ПД, а также от иных неправомерных действий в отношении ПД.
11. Заключительные положения
11.1. Настоящая Политика является общедоступной. Неограниченный доступ к настоящей Политике обеспечивается путем ее опубликования на официальном веб-сайте Общества: https://bvirobot.by/privacy-policy/.
11.2. Вопросы, касающиеся обработки персональных данных, не закреплённые в настоящей Политике, регулируются законодательством Республики Беларусь. Оператор при необходимости в одностороннем порядке вносит в Политику соответствующие изменения и/или дополнения.
11.3. Лица, чьи ПД обрабатываются в Обществе, могут получить разъяснения по вопросам обработки своих ПД, направив соответствующий письменный запрос по почтовому адресу: 246012, Республика Беларусь, г. Гомель, проспект Речицкий, 135, оф. 124, 125 (юридический адрес), или на адрес электронной почты: info@bvirobot.by.