Политика в области обработки и защиты персональных данных
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика в области обработки и защиты персональных данных (далее — «Политика») разработана в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее — «Закон») и иными нормативными правовыми актами Республики Беларусь.
1.2. Политика определяет порядок обработки персональных данных, меры, направленные на обеспечение защиты персональных данных, а также основные принципы и условия их обработки в Обществе с ограниченной ответственностью «Древо вкусов» (далее — «Оператор», «Общество»).
1.3. Действие Политики распространяется на все операции с персональными данными, совершаемые Обществом с использованием средств автоматизации и без использования таких средств.
1.4. Актуальная версия Политики находится в свободном доступе на сайте Оператора по адресу: https://helsyteam.by/documents/.
2. ОСНОВНЫЕ ПОНЯТИЯ
2.1. Персональные данные – любая информация, относящаяся к идентифицированному физическому лицу или которое может быть идентифицировано на основании такой информации.
2.2. Организатор оказывает Покупателю услуги по приему и обработке Заказов, приему платежей за Товары, а также предоставляет информационную и клиентскую поддержку.
2.2. Обработка персональных данных – любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных.
2.3. Субъект персональных данных – физическое лицо (Покупатель), к которому относятся персональные данные, обрабатываемые Оператором.
2.4. Оператор – ООО «Древо вкусов», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных.
2.5. Конфиденциальность персональных данных – требование не разглашать персональные данные без согласия их субъекта либо без иного законного основания.
3. ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Оператор обрабатывает следующие персональные данные субъектов:
Фамилия, имя, отчество;
Адрес электронной почты (e-mail);
Номер мобильного телефона;
Адрес доставки товара;
Данные о заказах (история заказов, состав заказов, предпочтения);
Иная информация, предоставленная субъектом добровольно при использовании сайта https://helsyteam.by/ (комментарии к заказу, пищевые предпочтения и ограничения).
3.2. Оператор не обрабатывает специальные категории персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, членства в профессиональных союзах, религиозных или других убеждений, здоровья или сексуальной жизни, судимости.
4. ЦЕЛИ СБОРА И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Оператор обрабатывает персональные данные в следующих целях:
Заключение и исполнение договоров с субъектами персональных данных (обработка заказов, доставка товаров, осуществление расчетов);
Связь с субъектом при обработке его запросов и заявок в службу поддержки;
Информирование о статусе заказа, проводимых акциях и специальных предложениях;
Проведение статистических и иных исследований на основе обезличенных данных;
Выполнение требований законодательства Республики Беларусь.
5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Правовыми основаниями обработки персональных данных Оператором являются:
Согласие субъекта персональных данных на обработку его персональных данных;
Заключение и исполнение договора, стороной которого является субъект персональных данных;
Исполнение обязанностей, предусмотренных законодательством.
6. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Обработка персональных данных осуществляется Оператором с соблюдением принципов законности, целей обработки, соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки.
6.2. При обработке персональных данных Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
6.3. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено законодательством Республики Беларусь, на основании заключаемого с этим лицом договора (в частности, передача данных Продавцу для целей доставки заказа).
6.4. В случае достижения целей обработки персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законодательством.
7. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
На отзыв согласия на обработку персональных данных;
На получение информации, касающейся обработки его персональных данных;
На уточнение (изменение, дополнение) своих персональных данных в случае их неполноты, устаревания, неточности;
На получение информации о предоставлении его персональных данных третьим лицам;
На требование прекращения обработки персональных данных и (или) их удаления.
8. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
8.1. Настоящая Политика является общедоступной и подлежит размещению на официальном сайте Оператора в сети Интернет.
8.2. Оператор вправе вносить изменения в настоящую Политику. Все изменения вступают в силу с момента их опубликования на сайте Оператора.
8.3. Контроль за выполнением требований настоящей Политики осуществляется уполномоченным лицом по защите персональных данных в Обществе.
9. КОНТАКТНАЯ ИНФОРМАЦИЯ
ООО «Древо вкусов»: УНП 193774904, ОКПО 508790325000
Юридический адрес: 220018, г. Минск, ул. Максима Горецкого, д.14, пом.503, каб. 2-34.
