ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ Настоящая политика конфиденциальности персональных данных (далее – Политика конфиденциальности) подготовлена во исполнение требований Закона Республики Беларусь от 07.05.2021 г. №99-З «О защите персональных данных» (далее – Закон) и действует в отношении всей информации, которую сайты https://shuflyada.by/, https://loft.shuflyada.by, а также инстаграм страницы @shuflyada и @shuflyada_loft могут получить о Пользователе во время использования этих сайтов и страниц.
1. Определение терминов 1.1.В настоящей Политике конфиденциальности используются следующие термины: 1.1.1.«Сайт» – https://shuflyada.by или https://loft.shuflyada.by 1.1.2. «Инстаграм» - @shuflyada или @shuflyada_loft 1.1.3. «Администрация» – уполномоченные сотрудники по управлению сайтами, инстаграм аккаунтами, действующие от имени Частного торгово-производственного унитарного предприятия «Шуфляда» (далее – ЧТПУП «Шуфляда»), которые организуют и (или) осуществляет обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. 1.1.4. «Персональные данные» — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). 1.1.5. «Обработка персональных данных» — любое действие или совокупность действий, совершаемых с персональными данными Пользователя с использованием средств автоматизации или без них. 1.1.6. «Конфиденциальность персональных данных» — обязательное для соблюдения Администрацией или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания. 1.1.7. «Пользователь» – лицо, имеющее доступ к Сайту или Инстаграм посредством сети Интернет и использующее Сайт или Инстаграм. 1.1.8. «Cookies» — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта. 1.1.9. «IP-адрес» — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.
2. Общие положения. 2.1. Настоящая Политика конфиденциальности применяется только к Сайту и Инстаграм и не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте. 2.2. Администрация не проверяет достоверность персональных данных, предоставляемых Пользователем. 2.3. В случае несогласия с условиями Политики конфиденциальности Пользователь должен прекратить использование Сайта или Инстаграм.
3. Предмет политики конфиденциальности. 3.1. Настоящая Политика конфиденциальности устанавливает обязательства Администрации по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Пользователь предоставляет по запросу Администрации при совершении действий на Сайте или в Инстаграм. 3.2. Персональные данные, разрешённые к обработке в рамках настоящей Политики конфиденциальности, предоставляются Пользователем путем заполнения формы электронного обращения на странице Сайта, путем заполнения квиз-формы на странице, путём отправки заявок на сайте технической поддержке или совершения иных действий на Сайте; путем предоставления в личных сообщениях Инстаграм, и могут включать в себя следующую информацию: 3.2.1. фамилию, имя Пользователя; 3.2.2. контактный телефон Пользователя; 3.2.3. имя пользователя в Телеграм; 3.2.4. адрес Пользователя. 3.3. Сайт защищает данные, которые автоматически передаются при посещении страниц, на которых установлен статистический скрипт системы: IP адрес; информация из cookies; информация о браузере (или иной программе, которая осуществляет доступ к показу Сайта); время доступа; адрес страницы; реферер (адрес предыдущей страницы). 3.4. Персональные данные полученные с Сайта (CRM-система платформы TILDA) и Инстаграм (компания Meta Platforms, Inc.) передаются через серверы, находящиеся за пределами территории Республики Беларусь. 3.5 Администрация информирует Пользователя, что трансграничная передача данных в США (Meta Platforms, Inc.) сопряжена с рисками, связанными с отсутствием в данном государстве надлежащего уровня защиты персональных данных. 3.6. Любая иная персональная информация, неоговоренная выше (используемые браузеры и операционные системы и т.д.), подлежит надежному хранению и нераспространению, за исключением случаев, предусмотренных в п.п. 5.3. и 5.4. настоящей Политики конфиденциальности. 4. Цели сбора персональной информации пользователя. 4.1. Персональные данные Пользователя Администрация может использовать в целях установления с Пользователем обратной связи, включая консультирование, направление уведомлений, запросов, касающихся оказания услуг, обработка заявок и обращений Пользователя, оформление заказа.
5. Способы и сроки обработки персональной информации. 5.1. Обработка персональных данных Пользователя осуществляется любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств. 5.2. Сроки обработки:
для преддоговорной работы и консультаций — 3 года с момента отправки формы;
для исполнения договора оказания услуги — до момента полного исполнения обязательств сторонами.
5.3. Пользователь соглашается с тем, что Администрация вправе передавать персональные данные третьим лицам, в частности, специалистами производства, службам доставки, исключительно в целях выполнения заказа Пользователя. 5.4. Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Республики Беларусь только по основаниям и в порядке, установленным законодательством Республики Беларусь. 5.5. При утрате или разглашении персональных данных Администрация информирует Пользователя об утрате или разглашении персональных данных. 5.6. Администрация принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц. 5.7. Администрация совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.
6. Обязательства сторон 6.1.Пользователь обязан: 6.1.1. Предоставить достоверную информацию о персональных данных, необходимую для консультирования, оформления заявки и выполнения заказа. 6.1.2. Обновить, дополнить предоставленную информацию о персональных данных в случае изменения данной информации. 6.2. Администрация обязана: 6.2.1. Использовать полученную информацию исключительно для целей, указанных в п.4 настоящей Политики конфиденциальности. 6.2.2. Обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование, либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением п.п. 5.3. и 5.4. настоящей Политики Конфиденциальности. 6.2.3. Принимать меры предосторожности для защиты конфиденциальности персональных данных Пользователя согласно порядку, обычно используемого для защиты такого рода информации в существующем деловом обороте. 6.2.4. Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий.
7. Права сторон и порядок их реализации 7.1. Пользователь имеет право:
на отзыв своего согласия на обработку персональных данных в любое время без объяснения причин;
на получение информации касаемо обработки своих персональных данных;
на внесение изменений, если персональные данные являются неполными, устаревшими или неточными;
на получение информации о предоставлении данных третьим лицам (за исключением случаев, предусмотренных законом);
на прекращение обработки и (или) удаление данных;
на обжалование действий Администрации в Национальном центре защиты персональных данных Республики Беларусь, если считает, что его права нарушены.
7.2. Порядок подачи заявления Администрации Для реализации своих прав Пользователь направляет Администрации официальное заявление в письменной форме (почтовым отправлением) по адресу: Минск, ул. Л. Беды 45 или на электронный адрес:info@shuflyada.by. В соответствии с законодательством Республики Беларусь заявление должно содержать: ФИО Пользователя, адрес его места жительства, дату рождения, суть требования, личную подпись (или ЭЦП), а также идентификатор, используемый при посещении ресурсов (номер телефона, указанный при заполнении формы на Сайте/в Директе). 7.3. Сроки рассмотрения заявлений Администрацией До 15 дней — на удаление данных, изменение неточных данных или прекращение их обработки, на предоставление информации о том, какие данные обрабатываются и кому они передавались за год. Ответ направляется Пользователю в той же форме, в которой было подано заявление (если в самом заявлении не указано иное). 7.4. Администрация имеет право:
продолжить обработку данных без согласия Пользователя в случаях, предусмотренных законодательством Республики Беларусь;
отказать в удовлетворении требований Пользователя об удалении его данных или прекращении их обработки, если эти данные необходимы Администрации для защиты своих прав и законных интересов в суде, либо если сроки их хранения установлены архивным законодательством Республики Беларусь;
отказать в рассмотрении заявления Пользователя, если оно оформлено с нарушением требований закона (например, если в бумажном письме отсутствует личная подпись, не указаны ФИО, либо отправлено простое текстовое сообщение в Instagram Директ, не позволяющее достоверно идентифицировать заявителя);
поручить обработку персональных данных третьему лицу (уполномоченному лицу) на основании заключенного договора, содержащего требования по соблюдению конфиденциальности (например, смм специалистам, хостинг-провайдерам, разработчикам сайтов или сервисам CRM-систем);
ограничить доступ Пользователя к сайтам или страницам ЧТПУП «Шуфляда» в случае его несогласия с условиями настоящей Политики конфиденциальности;
вносить изменения в настоящую Политику конфиденциальности в одностороннем порядке без предварительного согласования с Пользователями (новые правила вступают в силу с момента их публикации на Сайте).
8. Ответственность сторон. 8.1. Администрация, не исполнившая свои обязательства, несет ответственность за убытки, понесенные Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Республики Беларусь, за исключением случаев, предусмотренных п.п. 5.3., 5.4. и 8.2. настоящей Политики Конфиденциальности. 8.2. В случае утраты или разглашения Конфиденциальной информации Администрация не несёт ответственность, если данная конфиденциальная информация: 8.2.1. Стала публичным достоянием до её утраты или разглашения. 8.2.2. Была получена от третьей стороны до момента её получения Администрацией. 8.2.3. Была разглашена с согласия Пользователя.
9. Разрешение споров. 9.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем и Администрацией, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора). 9.2. Получатель претензии в течение 30 календарных дней со дня получения претензии, письменно уведомляет заявителя претензии о результатах рассмотрения претензии. 9.3. При не достижении соглашения спор будет передан на рассмотрение в судебный орган в соответствии с действующим законодательством Республики Беларусь. 9.4. К настоящей Политике конфиденциальности и отношениям между Пользователем и Администрацией применяется действующее законодательство Республики Беларусь. 10. Дополнительные условия. 10.1. Все предложения или вопросы по настоящей Политике конфиденциальности следует направлять на электронный адрес Администрации Сайта: info@shuflyada.by 10.2. Действующая Политика конфиденциальности размещена на странице Сайта по адресу: https://loft.shuflyada.by/pk