ПОЛИТИКА ИП БЫХАНЬКОВОЙ А.С. в отношении обработки персональных данных пользователей сайта https://korea-kokoc.by/

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Политика ИП БЫХАНЬКОВОЙ А.С. в отношении обработки персональных данных пользователей сайта https://korea-kokoc.by//, далее – Политика) разработана в соответствии с Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее – Закон о защите персональных данных) и иными актами законодательства Республики Беларусь, а также Уставом интернет-магазина "КОКОС" в целях обеспечения защиты прав и свобод человека при обработке его персональных данных. Политика разъясняет субъектам персональных данных, каким образом и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.

1.2. Политика является локальным правовым актом ИП БЫХАНЬКОВОЙ А.С. (далее – Оператор или Предприятие), регламентирующим отношения, связанные с защитой персональных данных пользователей сайта https://korea-kokoc.by/ при их обработке, осуществляемой с использованием средств автоматизации на сайте https://korea-kokoc.by/ и без использования средств автоматизации.

1.3. Предприятие уделяет особое внимание защите персональных данных при их обработке и с уважением относится к соблюдению прав субъектов персональных данных. Обработка персональных данных Предприятием как Оператором осуществляется в соответствии с Законом о защите персональных данных и настоящей Политикой.

1.4. Действие Политики не распространяется:

на обработку персональных данных работников, соискателей на трудоустройство, лиц, обратившихся в ИП БЫХАНЬКОВОЙ А.С., контрагентов, представителей контрагентов;

на обработку файлов куки;

на отношения, касающиеся случаев обработки персональных данных физическими лицами в процессе исключительно личного, семейного, домашнего и иного подобного их использования, не связанного с профессиональной или предпринимательской деятельностью.

1.5. В Политике используются основные термины и их определения в значении, определенном статьей 1 Закона о защите персональных данных.

1.6. В Политике также используются следующие понятия в значении:

сайта https://korea-kokoc.by/ (или Сайт) – интернет-ресурс, который размещен в сети Интернет по адресу сайта https://korea-kokoc.by/ и владельцем которой является ИП БЫХАНЬКОВА А.С. (Предприятие / Оператор); при упоминании в Политике «сайт Предприятия» подразумевается сайта https://korea-kokoc.by/;

пользователь сайта https://korea-kokoc.by/ – физическое лицо (в том числе индивидуальный предприниматель) как пользователь сайта https://korea-kokoc.by /и физическое лицо – работник или иной представитель юридическогокак пользователь сайта https://korea-kokoc.by/;

покупатель – физическое лицо (в том числе индивидуальный предприниматель), юридическое лицо, иное лицо, которое покупает и / или заказывает предложенные на сайта https://korea-kokoc.by/ (работы, услуги);

посетитель – физическое лицо, взаимодействующее с сайтом https://korea-kokoc.by/ любым способом (покупателя), в том числе случайные гости Сайта;

работник – физическое лицо, состоящее в трудовых отношениях с Предприятием на основании заключенного трудового договора (контракта);

субъекты персональных данных – пользователи сайта https://korea-kokoc.by/, на которых распространяется действие настоящей Политики.

1.7. Лицом, которое осуществляет обработку персональных данных, является ИП БЫХАНЬКОВА А.С. юридический и почтовый адрес: 246012, г.Гомель,пр-т. Речицкий, д.145, кв.13(Предприятие/Оператор).

1.8. Политика вступает в силу с момента утверждения и действует в отношении всех персональных данных, которые обрабатывает Предприятие.

1.9. Предприятие как Оператор вправе при необходимости в одностороннем порядке вносить в Политику изменения и дополнения с последующим размещением новой редакции Политики в общедоступном месте на Предприятии и на сайте Предприятия. Субъекты персональных данных самостоятельно получают на сайте Предприятия информацию об изменениях Политики.

2. ЦЕЛИ, ОБЪЕМ, ПРАВОВЫЕ ОСНОВАНИЯ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Цели обработки персональных данных на Предприятии основываются на требованиях законодательства, осуществляемой Предприятием деятельности, реализуемых бизнес- и иных процессах, положениях договоров.

2.2. Предприятие осуществляет обработку персональных данных пользователей сайта https://korea-kokoc.by/в целях, объеме (перечне), на правовых основаниях и в сроки, определенные в Реестре обработки персональных данных пользователей сайта https://korea-kokoc.by/ (приложение к настоящей Политике, далее – Реестр обработки персональных данных), который является неотъемлемой частью Политики.

2.3. Предприятие не осуществляет обработку специальных персональных данных пользователей сайта https://korea-kokoc.by/.

3. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ОПЕРАТОРОМ

3.1. Обработка персональных данных Оператором осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных статьей 6 Закона о защите персональных данных и иными законодательными актами (то есть при наличии иных правовых оснований обработки).

3.2. Согласие субъекта персональных данных представляет собой свободное, однозначное, информированное выражение его воли, посредством которого он разрешает Предприятию обработку своих персональных данных. Содержание согласия на обработку персональных данных разрабатывается Предприятием с учетом конкретных целей обработки персональных данных (при отсутствии иных правовых оснований обработки персональных данных).

3.3. Согласие предоставляется Предприятию субъектом в электронной форме раздельно на не связанные между собой цели обработки персональных данных путем проставления соответствующей отметки на сайтеhttps://ba-parts.by/. До получения согласия Предприятие предоставляет субъекту персональных данных информацию, предусмотренную пунктом 5 статьи 5 Закона о защите персональных данных, отдельно от иной предоставляемой ему информации.

3.4. Согласие может быть отозвано субъектом в электронной форме на сайте https://korea-kokoc.by/.

3.5. Предприятие вправе поручить обработку персональных данных уполномоченному лицу на основании договора, при этом:

уполномоченное лицо обязано соблюдать требования к обработке персональных данных, предусмотренные Законом о защите персональных данных и иными актами законодательства;

ответственность перед субъектом персональных данных за действия уполномоченного лица несет Предприятие как Оператор;

уполномоченное лицо несет ответственность перед Предприятием как Оператором.

3.6. Уполномоченными лицами, осуществляющими обработку персональных данных пользователей сайта https://korea-kokoc.by/ по поручению Оператора на основании договоров, являются:

ООО «Яндекс» (г. Москва, ул. Льва Толстого, д. 16, 119021) – в целях сбора и показа аналитики; Яндекс Метрика – сервис веб-аналитики на сайте https://korea-kokoc.by/;

YandexEurope AG (Werftestrasse 4, CH-6005 Luzern, Швейцария) – в целях показа контекстной рекламы; Яндекс рекламная сеть YandexMobileAds, ADFOX;

GoogleIrelandLtd (GordonHouseBarrowStreetDublin 4, D04E5W5, Ирландия) – в целях показа контекстной рекламы, Google рекламная сеть и сервис веб-аналитики на платформе deal.by;

FacebookTechnologiesIrelandLimited (4 GrandCanalSquare, GrandCanalHarbour, Dublin 2, D02X525, Ирландия) – в целях показа рекламных объявлений при помощи приложения FacebookPixel;

ООО «Асманта Телеком» (220035, г. Минск, ул. Тимирязева, 65, офис 502) – SendPulse в целях viber-рассылки; рассылки по электронной почте (системные сообщения);

3.7. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено законодательством.

3.8. Передача персональных данных государственным органам и организациям, в том числе правоохранительным органам, а также иным организациям и учреждениям осуществляется в соответствии с требованиями законодательства Республики Беларусь (с согласия субъекта персональных данных, за исключением случаев, предусмотренных Законом о защите персональных данных и иными законодательными актами (при наличии иных правовых оснований обработки)).

3.9. Трансграничная передача персональных данных может осуществляться Предприятием на территорию Российской Федерации, Швейцарии; Ирландии, на территории которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных, при наличии правовых оснований, предусмотренных Законом о защите персональных данных.

В связи с этим существуют следующие риски для субъектов персональных данных:

отсутствие законодательного регулирования защиты прав субъектов персональных данных, неисполнимость решений компетентных органов;

отсутствие независимого контролирующего органа по защите прав субъектов персональных данных;

ограниченный круг прав субъектов персональных данных;

широкий доступ к персональным данным у органов государственной власти в целях национальной безопасности.

4. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ И МЕХАНИЗМ ИХ РЕАЛИЗАЦИИ

4.1. Субъект персональных данных имеет право:

4.1.1. в любое время без объяснения причин отозвать свое согласие на обработку персональных данных;

4.1.2. требовать бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для их обработки, предусмотренных Законом о защите персональных данных и иными законодательными актами;

4.1.3. получать информацию, касающуюся обработки своих персональных данных (при этом не должен обосновывать свой интерес к запрашиваемой информации), содержащую:

наименование и место нахождения Предприятия;

подтверждение факта обработки персональных данных Предприятием (уполномоченным им лицом);

его персональные данные и источник их получения;

правовые основания и цели обработки персональных данных;

срок, на который дано его согласие;

наименование и место нахождения уполномоченного лица, которое является государственным органом, юридическим лицом Республики Беларусь, иной организацией, если обработка персональных данных поручена такому лицу;

иную информацию, предусмотренную законодательством;

4.1.4. требовать внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными (с приложением соответствующих документов и (или) их заверенных в установленном порядке копий, подтверждающих необходимость внесения изменений в персональные данные);

4.1.5. получать информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно, если иное не предусмотрено Законом о защите персональных данных и иными законодательными актами.

4.1.6. Субъект персональных данных также имеет право обжаловать действия (бездействие) и принятые Предприятием решения, нарушающие его права при обработке персональных данных, в НЦЗПД как уполномоченный орган по защите прав субъектов персональных данных, а также в суд в порядке, установленном, законодательством.

4.2. Согласие может быть отозвано субъектом в электронной форме на сайте https://korea-kokoc.by/.

4.3. Субъект персональных данных для реализации прав, предусмотренных статьями 11–13 Закона о защите персональных данных и пунктами 4.1.2. - 4.1.6.  Политики, подает на Предприятие заявление в письменной форме, оформленное в соответствии со статьей 14 Закона о защите персональных данных, на почтовый адрес: 246012, г.Гомель,пр-т. Речицкий, д.145, кв.13 ИП Быханькова.А.С. Законодательными актами может быть предусмотрена обязательность личного присутствия субъекта персональных данных и предъявления документа, удостоверяющего личность, при подаче им заявления Оператору в письменной форме.

4.4. Заявление субъекта персональных данных о реализации его прав должно содержать: его персональные данные – фамилию, собственное имя, отчество (если таковое имеется), адрес его места жительства (места пребывания), дату рождения, идентификационный номер (при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия Оператору или обработка персональных данных осуществляется без согласия субъекта персональных данных); изложение сути его требований; его личную подпись либо электронную цифровую подпись.

4.5. За содействием в реализации прав субъект персональных данных может также обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных на Предприятии, в том числе направив сообщение на электронный адрес: anya23021990@mail.ru или обратившись по тел.: +375447770139.

4.6. Ответ на заявление субъекта персональных данных о реализации его прав, предусмотренных пунктом 4.1. Политики, направляется субъекту персональных данных в той форме, в которой оно было направлено Оператору.