Последнее обновление: [дата публикации]
1. Общие положения
1.1. Настоящая Политика регламентирует обработку персональных данных ООО «Арини», УНП 193720994, юридический адрес: 220125, Республика Беларусь, г. Минск, ул. Уручская, 21 — 224 (далее — Оператор), при работе интернет-магазина lilt.by (далее — Сайт) и меры по их защите.
1.2. Политика разработана в соответствии с Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее — Закон) и иным законодательством Республики Беларусь.
1.3. Политика применяется в отношении посетителей Сайта, покупателей интернет-магазина и физических лиц, направивших обращения Оператору.
1.4. Термины («персональные данные», «обработка», «субъект персональных данных» и др.) используются в значениях, определённых статьёй 1 Закона.
1.5. Политика опубликована в открытом доступе на Сайте.
2. Цели, объём, основания и сроки обработки
2.1. Оператор обрабатывает персональные данные только в объёме и сроки, необходимые для заявленных целей:
2.1.1. Заключение и исполнение договора купли-продажи (оформление и доставка заказа).
Субъекты: покупатели.
Данные: имя, телефон, адрес электронной почты, адрес доставки, состав заказа.
Основание: обработка необходима для исполнения договора с субъектом персональных данных (абзац пятнадцатый статьи 6 Закона), согласие не требуется.
Срок хранения: 3 года после проведения проверки налоговыми органами, а если проверка не проводилась — 10 лет после исполнения договора (Перечень, утв. постановлением Минюста от 24.05.2012 № 140).
2.1.2. Учётная запись на Сайте (отслеживание заказов, история покупок).
Субъекты: пользователи, создавшие учётную запись.
Данные: имя, телефон и/или адрес электронной почты, пароль.
Основание: согласие субъекта персональных данных.
Срок хранения: 3 года с момента последнего использования учётной записи.
2.1.3. Рекламные и информационные рассылки.
Субъекты: лица, подписавшиеся на рассылку.
Данные: имя, телефон, адрес электронной почты.
Основание: согласие субъекта персональных данных; согласие можно отозвать в любой момент — по ссылке в письме либо обратившись к Оператору (п. 6.4).
Срок хранения: до отзыва согласия, но не более 3 лет с момента последней активности.
2.1.4. Аналитика посещаемости Сайта.
Субъекты: посетители Сайта.
Данные: обезличенная статистика (тип браузера и устройства, IP-адрес) через файлы куки.
Основание: согласие, выражаемое в настройках куки на Сайте (см. Политику в отношении обработки куки).
Срок хранения: не более 2 лет с последнего визита.
2.1.5. Рассмотрение обращений.
Субъекты: лица, направившие обращение.
Данные: фамилия, имя, отчество, контактные данные, суть обращения.
Основание: выполнение Оператором обязанностей, предусмотренных законодательными актами об обращениях граждан и юридических лиц и о защите прав потребителей (абзац двадцатый статьи 6 Закона).
Срок хранения: 5 лет с даты последнего обращения.
3. Порядок обработки и меры защиты
3.1. Персональные данные получаются непосредственно от субъекта персональных данных. С данными совершаются следующие действия: сбор, систематизация, хранение, изменение, использование, обезличивание, предоставление, блокирование, удаление. Обработка осуществляется автоматизированным и неавтоматизированным способами. Доступ к персональным данным имеют только работники Оператора, в чьи обязанности входит их обработка.
3.2. Оператор принимает правовые, организационные и технические меры защиты: разграничение доступа, защиту от несанкционированного доступа и вредоносных программ, предотвращение утечек по техническим каналам.
4. Передача третьим лицам
4.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам, кроме случаев, указанных в настоящей Политике и законодательстве.
4.2. Для исполнения договора данные могут передаваться: перевозчикам и операторам почтовой связи (доставка заказа); банкам и платёжным сервисам (оплата); операторам сервисов рассылок (уведомления о заказе). С такими лицами заключены договоры, обязывающие их соблюдать требования Закона; актуальный перечень предоставляется по запросу (п. 6.4).
4.3. Государственным органам данные передаются только по основаниям и в порядке, установленным законодательством.
4.4. Если субъект персональных данных сам выбирает для связи мессенджеры (Viber, Telegram и т. п.) или зарубежные почтовые сервисы, передаваемые в них данные могут обрабатываться на серверах в странах, не обеспечивающих надлежащий уровень защиты персональных данных; выбирая такой канал связи, субъект принимает связанные с этим риски (отсутствие в таких странах законодательства о персональных данных и уполномоченного органа, риск утечки и незаконной обработки).
5. Безопасность банковских карт
Операции с банковскими картами проходят на стороне банка (платёжного сервиса) в защищённом режиме. Реквизиты карт Оператору не передаются и им не хранятся.
6. Права субъекта персональных данных
6.1. Субъект персональных данных вправе:
- отозвать согласие на обработку (если обработка основана на согласии);
- получить информацию об обработке своих данных (ответ — в течение 5 рабочих дней);
- требовать внесения изменений в свои данные;
- получать информацию о предоставлении своих данных третьим лицам (бесплатно — один раз в календарный год);
- требовать бесплатного прекращения обработки и/или удаления данных (исполняется в течение 15 дней, при отсутствии законных оснований для продолжения обработки);
- обжаловать действия Оператора в Национальный центр защиты персональных данных Республики Беларусь.
6.2. Отзыв согласия или требование прекратить обработку данных, необходимых для исполнения договора или обязанностей Оператора по законодательству, может сделать невозможным дальнейшее оказание услуг субъекту (исполнение заказа).
6.3. Лицо, предоставившее Оператору недостоверные сведения о себе либо данные другого субъекта без его согласия (например, получателя заказа), несёт ответственность в соответствии с законодательством.
6.4. Для реализации прав субъект направляет Оператору заявление: в письменной форме на юридический адрес либо в виде электронного документа на e-mail info@lilt.by. Заявление должно содержать: фамилию, собственное имя, отчество (при наличии), адрес места жительства, дату рождения, идентификационный номер (либо номер документа, удостоверяющего личность), суть требований и личную подпись либо электронную цифровую подпись (статья 14 Закона).
7. Изменения Политики
7.1. Оператор вправе вносить изменения в Политику; новая редакция действует с момента публикации на Сайте.
7.2. Вопросы по Политике направляются на e-mail info@lilt.by.
