ГЛАВА 1

ОБЩИЕ ПОЛОЖЕНИЯ

1. Настоящая Политика конфиденциальности (далее – Политика конфиденциальности) является официальным документом Администрации Сайта, разработанным и утвержденным в установленном порядке, которая определяет порядок сбора, обработки и защиты информации, а также персональных данных физических лиц, пользующихся Сайтом. Действующая редакция Политики конфиденциальности является публичным документом, текст которой доступен любому пользователю сети Интернет на Сайте.

2. В настоящей Политике используются следующие основные термины и их определения:

сайт (далее – Сайт) – совокупность графических и информационных материалов, текстов, дизайна, видеоматериалов и иных результатов интеллектуальной деятельности Оператора, а также программ для ЭВМ, обеспечивающих их доступность в сети Интернет по адресу: https://lavazzafirma.by;

администрация Сайта (далее – Администрация) – владелец Сайта Общество с ограниченной ответственностью «Сиба-Вендинг» (далее – ООО «Сиба-Вендинг»), а равно уполномоченные им лица, действующие от имени владельца Сайта;

оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

персональные данные – любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано;

обработка персональных данных – любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных;

автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники (автоматизации);

пользователь (субъект персональных данных) (далее – Пользователь) – физическое лицо, в отношении которого осуществляется обработка персональных данных, использующее Сайт и/или оставившее заявку на Сайте;

конфиденциальность персональных данных – обязательное для соблюдения Администрацией Сайта или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания;

сookies – небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта;

IP-адрес – уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP;

удаление персональных данных – действия, в результате которых становится невозможным восстановить персональные данные в информационных ресурсах (системах), содержащих персональные данные, и (или) в результате которых уничтожаются материальные носители персональных данных.

Иные использующиеся в тексте настоящей Политики термины и понятия употребляются в значениях, применяемых в действующем законодательстве Республики Беларусь.

3. Использование Сайта Пользователем означает согласие с настоящей Политикой и условиями обработки персональных данных Пользователя. Фактом присоединения к настоящей Политике признается использование Сайта, а также оставление заявки с проставлением отметки в графе «Я согласен на обработку моих персональных данных» на Сайте.

4. В случае несогласия с условиями Политики Пользователь должен прекратить использование Сайта.

5. Настоящая Политика применяется только к Сайту. Сайт не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.

6. Администрация Сайта не проверяет достоверность персональных данных, предоставляемых Пользователем Сайта.

7. Настоящая Политика направлена на защиту прав и свобод Пользователей Сайта и устанавливает обязательства Администрации Сайта по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Пользователь предоставляет Администрации Сайта при направлении заявки, регистрации на Сайте или при совершении иных действий посредством Сайта.

8. Политика является общедоступным документом, разработана в соответствии с:

Конституцией Республики Беларусь;

Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее — Закон № 99-З);

Законом Республики Беларусь от 10.11.2008 № 455-З «Об информации, информатизации и защите информации» (далее — Закон № 455-З);

иными нормативными и локальными правовыми актами.

9. Настоящая Политика подлежит изменению и/или дополнению при изменении законодательства Республики Беларусь, локальных правовых актов оператора, а также в соответствии с решением Администрации Сайта.

10. Администрация Сайта может публиковать дополнительные или измененные положения Политики.

11. До дачи согласия на обработку персональных данных:

11.1. Пользователю предоставлена информация, содержащая:

11.1.1. наименование и место нахождения оператора, получающего согласие субъекта персональных данных: ООО «Сиба-Вендинг», Республика Беларусь, 220089, г. Минск, ул. Уманская, д. 54, ком. 3а (пом.9, 3-й этаж паркинга). С сотрудником оператора по защите персональных данных можно связаться, направив сообщение на электронную почту [email protected];

11.1.2. цели обработки персональных данных: цели, указанные в пункте 18 Политики;

11.1.3. перечень персональных данных, на обработку которых дается согласие субъекта персональных данных: персональные данные, указанные в главе 2 Политики;

11.1.4. срок, на который дается согласие субъекта персональных данных: срок, указанный в пункте 29 Политики;

11.1.5. перечень действий с персональными данными, на совершение которых дается согласие субъекта персональных данных: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;

11.1.6. используемые оператором способы обработки персональных данных: автоматизированным, неавтоматизированным и смешанным способами.

11.2. Пользователю разъяснены его права, связанные с обработкой персональных данных, механизм реализации таких прав, а также последствия дачи согласия Пользователя или отказа в даче такого согласия:

11.2.1. права Пользователя изложены в пункте 36 настоящей Политики;

11.2.2. механизм реализации прав Пользователя изложен в пунктах 36 — 38 настоящей Политики;

11.2.3. последствия дачи согласия Пользователя на обработку персональных данных или отказа в даче такого согласия:

в случае дачи согласия на обработку персональных данных персональные данные Пользователя будут обрабатываться оператором для целей и способами, указанными в Политике;

отказ в даче согласия на обработку персональных данных дает право оператору отказать в предоставлении услуг, оказываемых оператором.

ГЛАВА 2

ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

12. Персональные данные, разрешённые к обработке в рамках настоящей Политики конфиденциальности, предоставляются Пользователем путём заполнения регистрационной формы или совершения иных действий на Сайте, и могут включать в себя следующую информацию:

12.1. фамилию, имя, отчество Пользователя;

12.2. контактный телефон Пользователя;

12.3. адрес электронной почты (e-mail);

12.4. товары, которые сравнивает или выбирает Пользователь;

12.5. место жительство Пользователя.

13. Сайт защищает данные, которые автоматически передаются при посещении страниц, на которых установлен статистический скрипт системы («пиксель»):

IP адрес;

информация из cookies;

информация о браузере (или иной программе, которая осуществляет доступ к показу рекламы);

время доступа;

адрес страницы, на которой расположен рекламный блок;

реферер (адрес предыдущей страницы).

14. Отключение cookies может повлечь невозможность доступа к частям Сайта, требующим авторизации.

15. Сайт осуществляет сбор статистики об IP-адресах своих посетителей. Данная информация используется с целью выявления и решения технических проблем, для контроля законности проводимых финансовых платежей.

16. Пользователь дает свое согласие на сбор и анализ определенных видов технической информации, в том числе таких как:

тип компьютера или мобильного устройства;

тип платформы (например, Apple iOS или Android);

версия операционной системы пользователя;

тип и язык браузера;

ссылки и страницы выхода, а также URL-адреса;

дата и время работы на сайте;

количество кликов на веб-странице;

количество времени, потраченного на веб-страницу;

количество просмотренных страниц и порядка этих страниц.

17. Любая иная персональная информация, неоговоренная выше, подлежит надежному хранению и нераспространению, за исключением случаев, предусмотренных настоящей Политикой и законодательством Республики Беларусь.

ГЛАВА 3

ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ

ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

18. Персональные данные Пользователя Администрация Сайта может использовать в целях:

18.1. идентификации Пользователя, зарегистрированного на Сайте;

18.2. предоставления доступа Пользователю к сервисам, информации и (или) материалам, содержащимся на Сайте, в том числе предоставления Пользователю доступа к персонализированным ресурсам Сайта;

18.3. установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, оказания услуг, обработки запросов и заявок от Пользователя;

18.4. определения места нахождения Пользователя;

18.5. подтверждения достоверности и полноты персональных данных, предоставленных Пользователем;

18.6. создания учетной записи для совершения покупок и заказов услуг;

18.7. предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта;

18.8. предоставления Пользователю с его согласия новостной рассылки и иных сведений от имени Сайта;

18.9. продвижения товаров и услуг и улучшения их качества, осуществления рекламной деятельности;

18.10. предоставления доступа Пользователю на сайты или сервисы партнеров Сайта с целью получения продуктов, обновлений и услуг;

18.11. подтверждения достоверности и полноты персональных данных, предоставленных Пользователем (в случае необходимости).

19. Правовым основанием обработки персональных данных Пользователей Сайта для целей, указанных в настоящей Политике, является согласие на обработку персональных данных.

ГЛАВА 4

ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

20. Сбор персональных данных Пользователей осуществляется Администрацией Сайта исключительно с ведома и согласия Пользователей, если иное не предусмотрено законодательством в сфере защиты персональных данных. Источником информации обо всех персональных данных является непосредственно Пользователь.

21. Персональные данные обрабатываются, как правило, с использованием средств автоматизации. Допускается обработка в установленном порядке персональных данных без использования средств автоматизации, если при этом обеспечиваются поиск персональных данных и (или) доступ к ним по определенным критериям (журнал, список и др.).

22. В целях внутреннего информационного обеспечения Администрация Сайта может создавать справочники, адресные книги и другие источники, в которые с согласия субъекта персональных данных, если иное не предусмотрено законодательством Республики Беларусь, могут включаться его персональные данные.

23. Доступ к обрабатываемым Администрацией Сайта персональным данным разрешается только уполномоченным работникам по работе с персональными данными.

24. Пользователь соглашается с тем, что Администрация Сайта вправе передавать персональные данные третьим лицам, в частности, курьерским службам, организациями почтовой связи, операторам электросвязи, исключительно в целях выполнения заказа Пользователя, оформленного на Сайте.

25. Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Республики Беларусь только по основаниям и в порядке, установленным законодательством Республики Беларусь.

26. Администрация сайта предпринимает необходимые меры по обеспечению защиты персональных данных, чтобы предотвратить раскрытие персональных данных Пользователей и свести такие риски к минимуму. Такие меры включают правовые, организационные и технические меры по обеспечению защиты персональных данных от несанкционированного или случайного доступа к ним, изменения, блокирования, копирования, распространения, предоставления, удаления персональных данных, а также от иных неправомерных действий в отношении персональных данных.

27. Администрация Сайта определяет состав и перечень мер, необходимых и достаточных для выполнения обязанностей по обеспечению защиты персональных данных, с учетом требований Закона № 99-З и иных актов законодательства.

Обязательными мерами по обеспечению защиты персональных данных являются:

назначение ответственного за осуществление внутреннего контроля за обработкой персональных данных;

издание документов, определяющих политику в отношении обработки персональных данных;

ознакомление работников и иных лиц, непосредственно осуществляющих обработку персональных данных, с положениями законодательства о персональных данных, в том числе с требованиями по защите персональных данных, документами, определяющими политику в отношении обработки персональных данных, а также обучение указанных работников и иных лиц в порядке, установленном законодательством;

установление порядка доступа к персональным данным, в том числе обрабатываемым в информационном ресурсе (системе);

осуществление технической и криптографической защиты персональных данных в порядке, установленном Оперативно-аналитическим центром при Президенте Республики Беларусь, в соответствии с классификацией информационных ресурсов (систем), содержащих персональные данные.

28. При хранении персональных данных должны соблюдаться условия, обеспечивающие сохранность персональных данных:

документы, включающие в себя персональные данные, содержащиеся на бумажных носителях, находятся в специально отведенных для этого местах с ограниченным доступом в условиях, которые обеспечивают их защиту от несанкционированного доступа;

персональные данные, хранящиеся в электронном виде, защищаются от несанкционированного доступа с помощью специальных технических и программных средств защиты;

персональные данные должны храниться в форме, позволяющей идентифицировать Пользователя, но не дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством Республики Беларусь или договором, стороной которого, выгодоприобретателем или поручителем по которому является Пользователь.

29. Персональные данные Пользователя, полученные на основании согласия Пользователя, хранятся до получения Оператором требования субъекта персональных данных о прекращении их обработки или отзыва согласия Пользователя.

Персональные данные, полученные на иных основаниях, хранятся в течение сроков хранения, установленных законодательством Республики Беларусь. Если такие сроки не установлены, Администрация Сайта периодически осуществляет ревизию персональных данных на предмет актуальности их обработки и удаляет персональные данные, в обработке которых нет необходимости.

Максимальный срок хранения персональных данных – 75 лет с момента их получения от Пользователя.

30. При утрате или разглашении персональных данных Администрация сайта информирует Пользователя об утрате или разглашении персональных данных.

31. Обработка персональных данных прекращается при наступлении одного или нескольких из указанных событий:

поступил отзыв согласия на обработку его персональных данных в порядке, установленном Политикой (за исключением случаев, предусмотренных действующим законодательством);

достигнуты цели их обработки;

истек срок действия согласия субъекта;

обнаружена неправомерная обработка персональных данных;

прекращена деятельность Оператора.

32. Уничтожение или обезличивание части персональных данных, если это допускается материальным носителем, может производиться способом, исключающим дальнейшую обработку этих персональных данных с сохранением возможности обработки иных данных, зафиксированных на материальном носителе. При необходимости уничтожения или блокирования части персональных данных уничтожается или блокируется материальный носитель с предварительным копированием сведений, не подлежащих уничтожению или блокированию, способом, исключающим одновременное копирование персональных данных, подлежащих уничтожению или блокированию.

33. Блокирование, уничтожение, обезличивание персональных данных осуществляются по причинам, предусмотренным действующим законодательством Республики Беларусь и локальными правовыми актами оператора.

34. Подтверждением производства действий по блокированию, уничтожению, обезличиванию персональных данных является Акт, составленный специальной комиссией оператора.

35. Администрация сайта совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.

ГЛАВА 5

ПРАВА И ОБЯЗАННОСТИ ПОЛЬЗОВАТЕЛЯ

36. Пользователь, персональные данные которого обрабатываются Администрацией Сайта, имеет право:

в любое время без объяснения причин отозвать свое согласие посредством подачи оператору заявления в порядке, установленном статьей 14 Закона № 99-З, либо в форме, посредством которой получено его согласие. Оператор обязан в пятнадцатидневный срок после получения заявления Пользователя в соответствии с его содержанием прекратить обработку персональных данных, осуществить их удаление и уведомить об этом Пользователя, если отсутствуют иные основания для таких действий с персональными данными, предусмотренные Законом № 99-З и иными законодательными актами. При отсутствии технической возможности удаления персональных данных Оператор обязан принять меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомить об этом Пользователя в тот же срок;

на получение информации, касающейся обработки своих персональных данных, содержащей: наименование (фамилию, собственное имя, отчество (если таковое имеется)) и место нахождения (адрес места жительства (места пребывания)) оператора; подтверждение факта обработки персональных данных оператором (уполномоченным лицом); его персональные данные и источник их получения; правовые основания и цели обработки персональных данных; срок, на который дано его согласие; наименование и место нахождения уполномоченного лица, которое является государственным органом, юридическим лицом Республики Беларусь, иной организацией, если обработка персональных данных поручена такому лицу; иную информацию, предусмотренную законодательством. Оператор обязан в течение пяти рабочих дней после получения соответствующего заявления Пользователя, если иной срок не установлен законодательными актами, предоставить ему в доступной форме запрошенную информацию либо уведомить его о причинах отказа в ее предоставлении. Предоставляется такая информация Пользователю бесплатно, за исключением случаев, предусмотренных законодательными актами;

требовать от Администрации Сайта внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. Администрация Сайта обязана в пятнадцатидневный срок после получения заявления Пользователя внести соответствующие изменения в его персональные данные и уведомить об этом Пользователя либо уведомить Пользователя о причинах отказа во внесении таких изменений, если иной порядок внесения изменений в персональные данные не установлен законодательными актами;

получать от Администрации Сайта информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно, если иное не предусмотрено Законом № 99-З и иными законодательными актами. Администрация Сайта обязана в пятнадцатидневный срок после получения заявления Пользователя предоставить ему информацию о том, какие персональные данные этого субъекта и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомить Пользователя о причинах отказа в ее предоставлении;

требовать от Администрации Сайта бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом № 99-З и иными законодательными актами. Администрация Сайта обязана в пятнадцатидневный срок после получения заявления Пользователя прекратить обработку персональных данных, а также осуществить их удаление (обеспечить прекращение обработки персональных данных, а также их удаление уполномоченным лицом) и уведомить об этом Пользователя. При отсутствии технической возможности удаления персональных данных Администрация Сайта обязана принять меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомить об этом Пользователя в тот же срок. Администрация Сайта вправе отказать Пользователю в удовлетворении требований о прекращении обработки его персональных данных и (или) их удалении при наличии оснований для обработки персональных данных, предусмотренных Законом № 99-З и иными законодательными актами, в том числе если они являются необходимыми для заявленных целей их обработки, с уведомлением об этом Пользователя в пятнадцатидневный срок;

обжаловать действия (бездействие) и решения Администрации Сайта, нарушающие его права при обработке персональных данных, в Национальный центр защиты персональных данных Республики Беларусь в порядке, установленном законодательством об обращениях граждан и юридических лиц.

37. Для реализации своих прав Пользователь подает Администрации Сайта заявление в письменной форме либо в виде электронного документа. Законодательными актами может быть предусмотрена обязательность личного присутствия Пользователя и предъявления документа, удостоверяющего личность, при подаче им заявления оператору в письменной форме.

Заявление Пользователя должно содержать:

фамилию, собственное имя, отчество (если таковое имеется) Пользователя адрес его места жительства (места пребывания);

дату рождения Пользователя;

идентификационный номер Пользователя, при отсутствии такого номера – номер документа, удостоверяющего личность Пользователя, в случаях, если эта информация указывалась Пользователем при даче своего согласия оператору или обработка персональных данных осуществляется без согласия Пользователя;

изложение сути требований Пользователя;

личную подпись либо электронную цифровую подпись Пользователя.

38. Ответ на заявление направляется Пользователю в форме, соответствующей форме подачи заявления, если в самом заявлении не указано иное.

39. Пользователь обязан:

представлять Администрации Сайта достоверные персональные данные;

своевременно сообщать Администрации Сайта об изменениях и дополнениях своих персональных данных;

осуществлять свои права в соответствии с нормативными правовыми актами и локальными правовыми актами оператора в области обработки и защиты персональных данных;

исполнять иные обязанности, предусмотренные законодательством Республики Беларусь и локальными правовыми актами оператора в области обработки и защиты персональных данных.

ГЛАВА 6

ОЗНАКОМЛЕНИЕ С НАСТОЯЩЕЙ ПОЛИТИКОЙ КОНФИДЕНЦИАЛЬНОСТИ

40. Ознакомление и согласие с условиями и положениями настоящей Политики может происходить следующими способами:

40.1. непосредственно в процессе оставления заявки на Сайте путем проставления соответствующей отметки в графе «Я согласен на обработку моих персональных данных»;

40.2. путем ознакомления Пользователя с актуальной редакцией Политики конфиденциальности, которая размещена на Сайте.

40. Согласие Пользователя представляет собой свободное, однозначное, информированное выражение его воли, посредством которого он разрешает использование своих личных данных.

ГЛАВА 7

ИЗМЕНЕНИЯ НАСТОЯЩЕЙ ПОЛИТИКИ

КОНФИДЕНЦИАЛЬНОСТИ

41. Администрация Сайта оставляет за собой право в одностороннем порядке вносить в Политику соответствующие изменения с последующим их размещением на Сайте. Пользователи самостоятельно получают на Сайте информацию об изменениях. Новая Политика конфиденциальности вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности.

42. Если сделаны значительные поправки, то Администрация Сайта может объявить о них дополнительно, а в некоторых случаях может присылать Пользователям уведомления по телефону и(или) или электронной почте.

ГЛАВА 8

РАЗРЕШЕНИЕ СПОРОВ

43. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем и Администрацией Сайта, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).

44. Получатель претензии в течение 30 календарных дней со дня получения претензии письменно уведомляет заявителя претензии о результатах рассмотрения претензии.

45. При не достижении соглашения спор будет передан на рассмотрение в судебный орган в соответствии с действующим законодательством Республики Беларусь.

46. К настоящей Политике и отношениям между Пользователем и Администрацией Сайта применяется действующее законодательство Республики Беларусь.

ГЛАВА 9

ОПЕРАТОР ПЕРСОНАЛЬНЫХ ДАННЫХ

И ИНФОРМАЦИЯ ДЛЯ СВЯЗИ

47. Все предложения или вопросы по настоящей Политике конфиденциальности следует направлять на электронный адрес Администрации Сайта: [email protected]

48. Действующая Политика конфиденциальности размещена на странице Сайта по адресу https://lavazzafirma.by/

49. В качестве оператора персональных данных Пользователя выступает ООО «Сиба-Вендинг», Республика Беларусь, 220089, г. Минск, ул. Уманская, д. 54, ком. 3а (пом.9, 3-й этаж паркинга).

УНП 191301671 Время работы: Пн — Пт 9.00-17.30

Тел.: +375 (29) 626-22-55 E-mail: [email protected]