Политика компании в отношении персональных данных

1 Общие положения
Политика Общества с ограниченной ответственностью «СловечноСтайл» (далее — «Оператор») в отношении обработки персональных данных определяет основные цели и правовые основания обработки персональных данных, определенных в настоящей Политике и обрабатываемых Оператором, порядок, условия способы и принципы обработки персональных данных, права субъектов персональных данных, обязанности оператора при обработке персональных данных, а также требования к защите персональных данных.

Политика разработана с учетом требований Закона Республики Беларусь от 7 мая 2021 г. «О защите персональных данных» (далее — «Закон»), иных нормативных правовых актов Республики Беларусь в области персональных данных.

В настоящей Политике используются следующие термины и их определения:

конфиденциальность персональных данных — обязательное требование не допускать их распространения, за исключением случаев, установленных законодательством;

обработка персональных данных — любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных;

оператор, осуществляющий обработку персональных данных, — ООО «СловечноСтайл» (зарегистрировано в Республике Беларусь, является резидентом Республики Беларусь и расположено по адресу: 223 034, Минская область, Минский район, г. Заславль, ул. Заводская, 4а, каб.32);

персональные данные — любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано;

сайты — интернет ресурсы Оператора, расположенные в сети Интернет по адресу slovechno.ru и slovechno. by;

субъект персональных данных (пользователь) — физическое лицо, имеющего доступ к сайтам через сеть Интернет и (или) пользующееся сайтом Оператора, в отношении которого осуществляется обработка персональных данных.
2 Правовые основания и принципы обработки персональных данных
Принципы обработки персональных данных

Оператор обрабатывает персональных данных с учетом необходимости обеспечения защиты прав и свобод пользователей. В том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну, на основе следующих принципов:

  • обработка персональных данных на законной и справедливой основе;
  • обработка персональных данных осуществляется соразмерно заявленным целям их обработки и обеспечивать на всех этапах такой обработки справедливое соотношение интересов всех заинтересованных лиц;
  • обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательными актами;
  • обработка персональных данных должна ограничиваться достижением конкретных, заранее заявленных законных целей. Не допускается обработка персональных данных, не совместимая с первоначально заявленными целями их обработки;
  • содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям их обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;
  • обработка персональных данных должна носить прозрачный характер. В этих целях субъекту персональных данных предоставляется соответствующая информация, касающаяся обработки его персональных данных;
  • персональные данные хранятся в форме, позволяющей идентифицировать субъекта персональных данных, не дольше, чем это требуют заявленные цели обработки персональных данных;
  • оператор обязан принимать меры по обеспечению достоверности обрабатываемых им персональных данных, при необходимости обновлять их.
Правовые основания обработки персональных данных

Правовыми основаниями обработки персональных данных являются:

  • законы и принятые на их основе нормативные правовые акты, регулирующие отношения, связанные с обработкой персональных данных;
  • договоры, заключаемые между Оператором и субъектом персональных данных;
  • договоры, заключаемые между Оператором и юридическими лицами в интересах субъектов персональных данных;
  • согласие на обработку персональных данных (в случаях, предусмотренных законодательством Республики Беларусь).
3 Перечень персональных данных, обрабатываемых оператором, источники их получения
Оператор обрабатывает только те персональные данные, которые необходимы для идентификации пользователя, оказания услуг и взаимодействия с ним.
Перечень персональных данных

Оператор собирает и обрабатывает персональные данные пользователя:

  • фамилия, имя и отчество;
  • пол;
  • число, месяц, год рождения;
  • адрес электронной почты;
  • контактные данные телефонов, мессенджеров;
  • данные документа, удостоверяющего личность, в объеме, необходимого для заключения договора с физическим лицом;
  • страна и место его проживания (адрес регистрации);
  • сведения, содержащиеся в обращении;
  • данные, которые автоматически передаются сервисам в процессе их использования с помощью установленного на устройстве пользователя программного обеспечения, в том числе IP-адрес, информация из cookie, информация о браузере пользователя (или иной программе, с помощью которой осуществляется доступ к сервисам) время доступа, адрес запрашиваемой страницы, поведение пользователей на сайтах Оператора;
  • биометрические персональные данные (фотография);
  • любая иная информация, связанная с личностью пользователя.
Оператор не осуществляет обработку персональных данных, касающихся расовой либо национальной принадлежности, политических взглядов, членства в профессиональных союзах, религиозных или других убеждений, здоровья или половой жизни, привлечения к административной или уголовной ответственности. Оператор обрабатывает биометрические персональные данные только при условии согласия пользователя.
Источники получения персональных данных

  • заполнение пользователем заявки на сайте;
  • онлайн-чат на сайте;
  • сообщения в мессенджерах;
  • непосредственное сообщение пользователем своих персональных данных Оператору его работникам) другими способами (устно, письменно, посредством факсимильной или электронной почты и т. п.).
4 Цели обработки персональных данных
Персональные данные обрабатываются Оператором в следующих целях:

  • подготовка и отправка ответов на запросы Пользователя;
  • продвижение товаров, работ, услуг на рынке путем осуществления прямых контактов с Пользователем с помощью средств связи. Пользователь всегда может отказаться от получения информационных сообщений, направив Оператору письмо на адрес электронной почты sales@slovechno.by с пометкой «Отказ от уведомлений»;
  • заключение гражданско-правовых договоров с Пользователем и последующее исполнение договорных обязательств перед ним.
Обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики, служат для сбора информации о действиях пользователей на сайте, улучшения качества сайта и его содержания.

Оператор для достижения целей обработки вправе передавать персональные данные третьим лицам с соблюдением законодательства.
5 Права пользователя и обязанности оператора
Пользователь имеет право:

  • на получении информации, касающейся обработки своих персональных данных;
  • на внесение изменений в свои персональные данные в случае, если они неполные, устаревшие, неточные;
  • отозвать свое согласие на обработку персональных данных;
  • получать информацию о сроках обработки своих персональных данных;
  • обжаловать в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие при обработке персональных данных;
  • на уничтожение персональных данных в случае отзыва своего согласия в порядке, предусмотренном настоящей Политикой.

Оператор не несет ответственности за недостоверную информацию, предоставленную Пользователем.
Оператор обязан:

  • разъяснять Пользователю его права, связанные с обработкой персональных данных;
  • получить согласие Пользователя, за исключением случаев, предусмотренных действующим законодательством;
  • обеспечить защиту персональных данных в процессе их обработки;
  • предоставлять Пользователю информацию о его персональных данных, а также о предоставлении его персональных данных третьим лицам, за исключением случаев, предусмотренных действующим законодательством;
  • принимать правовые, организационные и технические меры меры для защиты персональных данных от неправомерного или случайного доступа к ним, их уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий в отношении персональных данных;
  • исполнять иные обязанности, предусмотренные законодательством о персональных данных и иными законодательными актами.
6 Порядок и условия обработки персональных данных. Защита персональных данных
Оператор обрабатывает персональные данные в соответствии с законодательством Республики Беларусь. Хранение осуществляется в форме, позволяющей идентифицировать субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных.

Оператор до начала обработки персональных данных Пользователей размещает на сайтах настоящую Политику для ознакомления всеми заинтересованными лицами.

Основанием обработки персональных данных является согласие Пользователя, за исключением случаев, установленных законодательством.

Отказ Пользователя в даче согласия на обработку персональных данных дает право отказать Оператору в предоставлении доступа к информации и услугам Оператора.

Способы обработки персональных данных оператором:
  • с использованием средств автоматизации;
  • без использования средств автоматизации;
  • смешанный способ.

Оператор осуществляет надлежащую защиту персональных данных в соответствии с законодательством Республики Беларусь и принимает необходимые и достаточные организационные и технические меры для защиты персональных данных.

Если пользователь желает получить информацию, касающуюся обработки своих персональных данных, а также для отзыва своего согласия, Пользователь подает Оператору заявление в порядке, установленном действующим законодательством Республики Беларусь.

Пользователь вправе получать от Оператора информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно, если иное не предусмотрено действующим законодательством Республики Беларусь. Для получения этой информации Пользователь подает заявление Оператору в порядке, установленном действующим законодательством Республики Беларусь.
7 Трансграничная передача данных
Трансграничная передача персональных данных запрещается, если на территории иностранного государства не обеспечивается надлежащий уровень защиты прав субъектов персональных данных, за исключением случаев, когда:
  • дано согласие субъекта персональных данных при условии, что субъект персональных данных проинформирован о рисках, возникающих в связи с отсутствием надлежащего уровня их защиты;
  • персональные данные получены на основании договора, заключенного (заключаемого) с субъектом персональных данных, в целях совершения действий, установленных этим договором;
  • персональные данные могут быть получены любым лицом посредством направления запроса в случаях и порядке, предусмотренных законодательством;
  • такая передача необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных или иных лиц, если получение согласия субъекта персональных данных невозможно;
  • обработка персональных данных осуществляется в рамках исполнения международных договоров Республики Беларусь;
  • получено соответствующее разрешение уполномоченного органа по защите прав субъектов персональных данных.
8 Заключительные положения
Согласие Пользователя на обработку его персональных данных действует до момента отзыва Пользователем этого согласия либо до момента, установленного законодательством.

Оператор имеет право в любой момент по своему усмотрению изменять настоящую Политику без предварительного и (или) последующего уведомления пользователей. Действующая редакция Политики Оператора постоянно доступна по адресу: slovechno.ru/privacy-policy