1. Агульныя палажэнні
Сапраўдная палітыка апрацоўкі персанальных даных складзена ў адпаведнасці з патрабаваннямі Закона Рэспублікі Беларусь ад 7 мая 2021 г. № 99-З «Аб абароне персанальных даных» (далей — Закон аб персанальных даных) і вызначае парадак апрацоўкі персанальных даных і меры па забеспячэнні іх абароны, якія прымаюцца Індывідуальным прадпрымальнікам Крывашэевым Дзмітрыем Сяргеевічам (далей — Аператар).
1.1. Аператар ставіць сваёй найважнейшай мэтай і ўмовай ажыццяўлення сваёй дзейнасці захаванне правоў і свабод чалавека і грамадзяніна пры апрацоўцы яго персанальных даных, у тым ліку абароны права на недатыкальнасць прыватнага жыцця, асабістую і сямейную тайну.
1.2. Сапраўдная палітыка Аператара ў адносінах да апрацоўкі персанальных даных (далей — Палітыка) прымяняецца да ўсёй інфармацыі, якую Аператар можа атрымаць аб наведвальніках вэб-сайта https://sunica.by (далей — Сайт).
1.3. Дзейнасць Аператара звязана з рознічным продажам мужчынскага адзення. Сайт выкарыстоўваецца для прыёму заявак; аплата тавараў непасрэдна праз Сайт у рэжыме анлайн у цяперашні час не ажыццяўляецца.
2. Асноўныя паняцці, якія выкарыстоўваюцца ў Палітыцы
2.1. Аўтаматызаваная апрацоўка персанальных даных — апрацоўка персанальных даных з дапамогай сродкаў вылічальнай тэхнікі.
2.2. Блакіраванне персанальных даных — часовае спыненне апрацоўкі персанальных даных (за выключэннем выпадкаў, калі апрацоўка неабходна для ўдакладнення персанальных даных).
2.3. Вэб-сайт — сукупнасць графічных і інфармацыйных матэрыялаў, а таксама праграм для ЭВМ і баз даных, якія забяспечваюць іх даступнасць у сетцы інтэрнэт па сеткавым адрасе https://sunica.by.
2.4. Інфармацыйная сістэма персанальных даных — сукупнасць персанальных даных, якія змяшчаюцца ў базах даных, і інфармацыйных тэхналогій і тэхнічных сродкаў, якія забяспечваюць іх апрацоўку.
2.5. Абязлічванне персанальных даных — дзеянні, у выніку якіх немагчыма вызначыць без выкарыстання дадатковай інфармацыі прыналежнасць персанальных даных канкрэтнаму Карыстальніку або іншаму суб'екту персанальных даных.
2.6. Апрацоўка персанальных даных — любое дзеянне або сукупнасць дзеянняў, якія здзяйсняюцца з персанальнымі данымі, уключаючы збор, сістэматызацыю, захоўванне, змяненне, выкарыстанне, абязлічванне, блакіраванне, распаўсюджванне, прадастаўленне, выдаленне персанальных даных.
2.7. Аператар — юрыдычная або фізічная асоба, якая самастойна або сумесна з іншымі асобамі арганізуе і (або) ажыццяўляе апрацоўку персанальных даных, а таксама вызначае мэты апрацоўкі персанальных даных.
2.8. Персанальныя даныя — любая інфармацыя, якая адносіцца да ідэнтыфікаванай фізічнай асобы або фізічнай асобы, якая можа быць ідэнтыфікавана.
2.9. Карыстальнік — любы наведвальнік вэб-сайта https://sunica.by.
2.10. Прадастаўленне персанальных даных — дзеянні, накіраваныя на раскрыццё персанальных даных пэўнай асобе або пэўнаму кругу асоб.
2.11. Распаўсюджванне персанальных даных — дзеянні, накіраваныя на азнаямленне з персанальнымі данымі невызначанага кола асоб.
2.12. Трансгранічная перадача персанальных даных — перадача персанальных даных на тэрыторыю замежнай дзяржавы.
2.13. Выдаленне персанальных даных — дзеянні, у выніку якіх становіцца немагчымым аднаўленне персанальных даных і (або) ў выніку якіх знішчаюцца матэрыяльныя носьбіты персанальных даных.
3. Асноўныя правы і абавязкі Аператара
3.1. Аператар мае права:
- атрымліваць ад суб'екта персанальных даных дакладную інфармацыю і (або) дакументы, якія змяшчаюць персанальныя даныя;
- у выпадку адклікання суб'ектам персанальных даных згоды на іх апрацоўку працягваць апрацоўку персанальных даных без такой згоды пры наяўнасці падстаў, прадугледжаных Законам аб персанальных даных;
- самастойна вызначаць склад і пералік мер, неабходных і дастатковых для забеспячэння выканання абавязкаў, прадугледжаных Законам аб персанальных даных.
3.2. Аператар абавязаны:
- прадастаўляць суб'екту персанальных даных па яго патрабаванні інфармацыю, якая датычыцца апрацоўкі яго персанальных даных;
- арганізоўваць апрацоўку персанальных даных у парадку, устаноўленым заканадаўствам Рэспублікі Беларусь;
- адказваць на звароты і запыты суб'ектаў персанальных даных і іх законных прадстаўнікоў у адпаведнасці з патрабаваннямі Закона аб персанальных даных;
- прымаць прававыя, арганізацыйныя і тэхнічныя меры для абароны персанальных даных ад несанкцыянаванага або выпадковага доступу да іх, змянення, блакіравання, распаўсюджвання, прадастаўлення, выдалення, а таксама ад іншых непраўамерных дзеянняў у дачыненні да персанальных даных;
- публікаваць або іншым чынам забяспечваць свабодны доступ да сапраўднай Палітыкі;
- спыніць апрацоўку і выдаліць персанальныя даныя ў парадку і ў выпадках, прадугледжаных Законам аб персанальных даных;
- выконваць іншыя абавязкі, прадугледжаныя Законам аб персанальных даных.
4. Асноўныя правы і абавязкі суб'ектаў персанальных даных
4.1. Суб'екты персанальных даных маюць права:
- атрымліваць інфармацыю, якая датычыцца апрацоўкі іх персанальных даных. Звесткі прадастаўляюцца суб'екту персанальных даных Аператарам у даступнай форме;
- патрабаваць ад Аператара змянення сваіх персанальных даных, калі яны з'яўляюцца няпоўнымі, састарэлымі або недакладнымі;
- патрабаваць спынення апрацоўкі сваіх персанальных даных, у тым ліку іх выдалення, пры адсутнасці падстаў для апрацоўкі, прадугледжаных Законам аб персанальных даных;
- адклікаць згоду на апрацоўку персанальных даных;
- абскардзіць дзеянні (бяздзейнасць) Аператара пры апрацоўцы персанальных даных у Нацыянальны цэнтр абароны персанальных даных Рэспублікі Беларусь або ў судовым парадку;
- ажыццяўляць іншыя правы, прадугледжаныя заканадаўствам Рэспублікі Беларусь.
4.2. Суб'екты персанальных даных абавязаны:
- прадастаўляць Аператару дакладныя звесткі аб сабе;
- паведамляць Аператару аб змяненні сваіх персанальных даных.
4.3. Асобы, якія перадалі Аператару недакладныя звесткі аб сабе або звесткі аб іншым суб'екце персанальных даных без згоды апошняга, нясуць адказнасць у адпаведнасці з заканадаўствам Рэспублікі Беларусь.
5. Прынцыпы апрацоўкі персанальных даных
5.1. Апрацоўка персанальных даных ажыццяўляецца на законнай і справядлівай аснове.
5.2. Апрацоўка персанальных даных абмяжоўваецца дасягненнем канкрэтных, загадзя вызначаных і законных мэт. Не дапускаецца апрацоўка персанальных даных, несумяшчальная з мэтамі іх збору.
5.3. Не дапускаецца аб'яднанне баз даных, якія змяшчаюць персанальныя даныя, апрацоўка якіх ажыццяўляецца ў мэтах, несумяшчальных паміж сабой.
5.4. Апрацоўцы падлягаюць толькі персанальныя даныя, якія адпавядаюць мэтам іх апрацоўкі.
5.5. Змест і аб'ём апрацоўваемых персанальных даных адпавядаюць заяўленым мэтам апрацоўкі. Не дапускаецца залішнасць апрацоўваемых персанальных даных у дачыненні да заяўленых мэт.
5.6. Пры апрацоўцы персанальных даных забяспечваецца іх дакладнасць, дастатковасць, а ў неабходных выпадках — актуальнасць у дачыненні да мэт апрацоўкі. Аператар прымае неабходныя меры па выдаленні або ўдакладненні няпоўных або недакладных даных.
5.7. Захоўванне персанальных даных ажыццяўляецца ў форме, якая дазваляе ідэнтыфікаваць суб'екта персанальных даных, не даўжэй, чым гэтага патрабуюць мэты апрацоўкі, калі іншы тэрмін захоўвання не ўстаноўлены заканадаўствам Рэспублікі Беларусь або дагаворам. Па дасягненні мэт апрацоўкі персанальныя даныя выдаляюцца або абязлічваюцца.
6. Мэты апрацоўкі персанальных даных
Мэта апрацоўкі: апрацоўка заявак на куплю тавару; заключэнне, выкананне і спыненне грамадзянска-прававых дагавораў; інфармаванне Карыстальніка праз адпраўку электронных пісем.
Персанальныя даныя: прозвішча, імя; электронны адрас; нумары тэлефонаў; імя карыстальніка ў мессенджары Telegram.
Правовыя падставы: згода суб'екта персанальных даных (арт. 5 Закона аб персанальных даных); выкананне дагавора.
Віды апрацоўкі: збор, сістэматызацыя, захоўванне, выкарыстанне, выдаленне і абязлічванне персанальных даных; адпраўка інфармацыйных паведамленняў на адрас электроннай пошты.
7. Умовы апрацоўкі персанальных даных
7.1. Апрацоўка персанальных даных ажыццяўляецца з згоды суб'екта персанальных даных, выражанай у пісьмовай або электроннай форме, калі іншае не прадугледжана Законам аб персанальных даных.
7.2. Апрацоўка персанальных даных дапускаецца без згоды суб'екта ў выпадках, прадугледжаных артыкулам 6 Закона Рэспублікі Беларусь «Аб абароне персанальных даных», у тым ліку:
- для выканання дагавора, бокам якога з'яўляецца суб'ект персанальных даных;
- для ажыццяўлення правоў і законных інтарэсаў Аператара або трэціх асоб, калі пры гэтым не парушаюцца правы і свабоды суб'екта персанальных даных;
- у іншых выпадках, прадугледжаных заканадаўствам Рэспублікі Беларусь.
8. Парадак збору, захоўвання, перадачы і іншых відаў апрацоўкі персанальных даных
Бяспека персанальных даных, якія апрацоўваюцца Аператарам, забяспечваецца шляхам рэалізацыі прававых, арганізацыйных і тэхнічных мер, неабходных для выканання ў поўным аб'ёме патрабаванняў заканадаўства Рэспублікі Беларусь у галіне абароны персанальных даных.
8.1. Аператар забяспечвае захаванасць персанальных даных і прымае ўсе магчымыя меры, якія выключаюць доступ да персанальных даных неўпаўнаважаных асоб.
8.2. Персанальныя даныя Карыстальніка ні пры якіх умовах не будуць перададзены трэцім асобам, за выключэннем:
- службаў дастаўкі (Еўрапошта, СДЭК) — у аб'ёме, неабходным для дастаўкі замовы;
- выпадкаў, прадугледжаных заканадаўствам Рэспублікі Беларусь;
- выпадкаў, калі суб'ектам персанальных даных дадзена згода Аператару на перадачу даных трэцяй асобе ў мэтах выканання абавязацельстваў па грамадзянска-прававым дагаворы.
8.3. У выпадку выяўлення недакладнасцей у персанальных даных Карыстальнік можа актуалізаваць іх, накіраваўшы Аператару паведамленне на адрас электроннай пошты dkryvas@gmail.com з пазнакай «Актуалізацыя персанальных даных».
8.4. Тэрмін апрацоўкі персанальных даных вызначаецца дасягненнем мэт, для якіх яны былі сабраны, калі іншы тэрмін не прадугледжаны дагаворам або заканадаўствам Рэспублікі Беларусь. Карыстальнік можа ў любы момант адклікаць сваю згоду на апрацоўку персанальных даных, накіраваўшы Аператару паведамленне па электроннай пошце на адрас dkryvas@gmail.com з пазнакай «Адклік згоды на апрацоўку персанальных даных».
8.5. Уся інфармацыя, якая збіраецца старонімі сэрвісамі, у тым ліку сродкамі сувязі і іншымі пастаўшчыкамі паслуг, захоўваецца і апрацоўваецца такімі асобамі ў адпаведнасці з іх пагадненнямі аб выкарыстанні. Аператар не нясе адказнасці за дзеянні трэціх асоб.
8.6. Аператар забяспечвае канфідэнцыяльнасць персанальных даных.
8.7. Аператар захоўвае персанальныя даныя ў форме, якая дазваляе ідэнтыфікаваць суб'екта, не даўжэй, чым гэтага патрабуюць мэты апрацоўкі, калі іншы тэрмін захоўвання не ўстаноўлены заканадаўствам Рэспублікі Беларусь або дагаворам.
8.8. Падставамі для спынення апрацоўкі персанальных даных з'яўляюцца: дасягненне мэт апрацоўкі, сканчэнне тэрміну дзеяння згоды, адклік згоды суб'ектам персанальных даных, патрабаванне суб'екта аб спыненні апрацоўкі, а таксама выяўленне непраўамернай апрацоўкі персанальных даных.
9. Пералік дзеянняў, якія вырабляюцца Аператарам з персанальнымі данымі
9.1. Аператар ажыццяўляе збор, сістэматызацыю, захоўванне, змяненне, выкарыстанне, абязлічванне, блакіраванне, распаўсюджванне, прадастаўленне і выдаленне персанальных даных.
9.2. Аператар ажыццяўляе аўтаматызаваную апрацоўку персанальных даных з атрыманнем і (або) перадачай атрыманай інфармацыі па інфармацыйна-тэлекамунікацыйных сетках або без такой.
10. Трансгранічная перадача персанальных даных
10.1. Трансгранічная перадача персанальных даных на тэрыторыю замежных дзяржаў ажыццяўляецца Аператарам у адпаведнасці з патрабаваннямі артыкула 10 Закона Рэспублікі Беларусь «Аб абароне персанальных даных».
10.2. Трансгранічная перадача персанальных даных на тэрыторыю замежных дзяржаў, якія забяспечваюць належны ўзровень абароны правоў суб'ектаў персанальных даных, ажыццяўляецца пры наяўнасці згоды суб'екта або на іншых законных падставах.
10.3. Трансгранічная перадача персанальных даных на тэрыторыю замежных дзяржаў, якія не забяспечваюць належнага ўзроўню абароны правоў суб'ектаў персанальных даных, дапускаецца выключна ў выпадках, прадугледжаных Законам аб персанальных даных, у тым ліку пры наяўнасці пісьмовай згоды суб'екта персанальных даных.
11. Канфідэнцыяльнасць персанальных даных
Аператар і іншыя асобы, якія атрымалі доступ да персанальных даных, абавязаны не раскрываць трэцім асобам і не распаўсюджваць персанальныя даныя без згоды суб'екта персанальных даных, калі іншае не прадугледжана заканадаўствам Рэспублікі Беларусь.
12. Заключныя палажэнні
12.1. Карыстальнік можа атрымаць разъяснення па пытаннях апрацоўкі сваіх персанальных даных, звярнуўшыся да Аператара па адрасе электроннай пошты: dkryvas@gmail.com.
12.2. У сапраўдным дакуменце будуць адлюстраваны любыя змяненні палітыкі апрацоўкі персанальных даных Аператарам. Палітыка дзейнічае бестэрмінова да замены яе новай версіяй.
12.3. Актуальная версія Палітыкі ў свабодным доступе размешчана ў сетцы Інтэрнэт па адрасе: https://sunica.by.
12.4. Па пытаннях прымянення заканадаўства аб абароне персанальных даных суб'ект персанальных даных мае права звярнуцца ў Нацыянальны цэнтр абароны персанальных даных Рэспублікі Беларусь.
ІП Крывашэеў Дзмітрый Сяргеевіч
УНП: 193854309
Юрыдычны адрас: Беларусь, г. Мінск, Праспект Незалежнасці, 133, аф. 77
Электронная пошта: dkryvas@gmail.com
Тэлефон: +375 44 716 62 39
