Политика обработки персональных данных

1. Общие положения

Политика принята во исполнение статьи 17 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее — Закон) и определяет, как интернет-магазин VDF.BY (сайт vdf.by) обрабатывает персональные данные покупателей. Термины используются в значениях, определённых Законом.

2. Оператор

ООО Первый Автосвет. Место нахождения: 220092, г. Минск, Брилевский тупик 5. Телефон: +375 (33) 305-33-28, email: info@vdf.by.

3. Цели, данные, основания и сроки

Цель 1. Оформление, подтверждение и выполнение заказа, включая доставку и рассмотрение претензий по товару.

• Данные: имя, номер телефона, адрес электронной почты (если указан), адрес доставки (при заказе с доставкой), комментарий и состав заказа.
• Основание: согласие субъекта персональных данных (статья 5 Закона), а также заключение и исполнение договора с субъектом (статья 6 Закона).
• Срок: три года после выполнения заказа — в пределах общего срока исковой давности (статья 197 Гражданского кодекса Республики Беларусь), в течение которого возможно предъявление претензий по договору. Если данные содержатся в документах, срок хранения которых установлен законодательством, — в течение этого срока.

Цель 2. Защита сайта от злоупотреблений и автоматических заявок.

• Данные: IP-адрес, адрес страницы, с которой отправлен заказ.
• Основание: согласие субъекта персональных данных.
• Срок: вместе с данными заказа, не дольше трёх лет.

По истечении сроков данные удаляются. Рекламные рассылки не ведутся; решения, порождающие правовые последствия, на основании исключительно автоматизированной обработки не принимаются.

4. Действия с данными и способы обработки

Сбор, систематизация, хранение, изменение, использование, предоставление, блокирование и удаление персональных данных. Обработка смешанная: с использованием средств автоматизации (сайт, база данных заказов) и без них (звонок менеджера, документы на доставку).

5. Кому передаются данные

• Службам доставки (курьерской службе, РУП «Белпочта», Европочте) — имя, телефон и адрес в объёме, необходимом для доставки заказа.
• Организации, предоставляющей серверы для размещения сайта, — как уполномоченному лицу, которое хранит данные по поручению оператора и не использует их в своих целях.
• Государственным органам — только в случаях, предусмотренных законодательными актами.

6. Трансграничная передача

О каждом новом заказе сотрудники магазина получают уведомление в мессенджере Telegram: в него передаются имя, телефон, email, адрес доставки, комментарий и состав заказа. Серверы Telegram находятся за пределами Республики Беларусь, в том числе в государствах, где не обеспечивается надлежащий уровень защиты прав субъектов персональных данных.

Риски такой передачи: законодательство этих государств может не предусматривать тех же прав, что и Закон; защитить права через белорусские органы может быть затруднительно; к данным могут получить доступ органы иностранного государства. Передача ведётся только с вашего согласия (статья 9 Закона), которое вы даёте при оформлении заказа.

7. Согласие и последствия отказа

Согласие даётся проставлением отметки в форме заказа на сайте до его отправки. Отметка не проставлена заранее. Согласие действует в течение срока, указанного в разделе 3.

Давать согласие вы не обязаны. Без него заказ через сайт оформить нельзя, но можно позвонить по телефону +375 (33) 305-33-28 или приехать в магазин. Отказ от согласия и его отзыв не влекут для вас никаких иных последствий.

8. Ваши права и как ими воспользоваться

• отозвать согласие — оператор прекращает обработку и удаляет данные в течение 15 дней (статья 10 Закона);
• получить информацию об обработке своих данных — в течение 5 рабочих дней (статья 11 Закона);
• потребовать изменить неполные, устаревшие или неточные данные — в течение 15 дней (статья 12 Закона);
• получить сведения о предоставлении данных третьим лицам один раз в календарный год бесплатно — в течение 15 дней (статья 13 Закона);
• потребовать прекратить обработку и удалить данные — в течение 15 дней (статья 14 Закона);
• обжаловать действия оператора в Национальный центр защиты персональных данных Республики Беларусь (статья 15 Закона).

Для этого подайте заявление письменно по адресу 220092, г. Минск, Брилевский тупик 5 или в виде электронного документа на info@vdf.by. В заявлении укажите фамилию, имя и отчество, адрес места жительства, дату рождения, изложение требования и номер телефона, указанный в заказе, а письменное заявление подпишите (статья 14 Закона). Отзыв согласия можно направить и в той же форме, в какой оно было дано, — сообщением на info@vdf.by с того номера телефона или адреса почты, что указан в заказе.

Если удалить данные нельзя из-за требований законодательства, оператор блокирует их и сообщает вам об этом.

9. Меры по защите данных

Назначено лицо, ответственное за осуществление внутреннего контроля за обработкой персональных данных. Доступ к данным заказов есть только у сотрудников, которым он нужен для работы, и защищён паролем. Сайт работает по протоколу HTTPS.

10. Файлы cookie и веб-аналитика

На сайте работают сервисы Яндекс Метрика и Google Analytics. Они сохраняют в браузере файлы cookie и собирают обезличенные сведения о посещениях, чтобы мы понимали, какие страницы полезны. Эти сведения не связываются с данными заказов. Cookie можно удалить или запретить в настройках браузера — сайт продолжит работать.

11. Изменение политики

Действующая редакция всегда опубликована на этой странице и вступает в силу с момента публикации. Вопросы по обработке персональных данных направляйте на info@vdf.by.