Политика конфиденциальности

Политика в отношении обработки персональных данных

На сайте http://smaginat.site вы можете ознакомиться с предлагаемыми услугами и при желании обратиться за необходимой вам услугой. Для удобства пользования сайтом http://smaginat.site, а также для заказа услуг, сайту http://smaginat.site необходимо обрабатывать некоторые ваши персональные данные. Мы разработали правила, в соответствии с которыми обрабатываются ваши персональные данные, поскольку уважаем ваше право на неприкосновенность частной жизни и ответственно относимся к защите ваших персональных данных.

Область применения

Настоящая Политика в отношении обработки персональных данных (далее – Политика) определяет порядок обработки персональных данных, осуществляемых посредством сайта http://smaginat.site

Сайт http://smaginat.site может время от времени содержать ссылки на сторонние веб-сайты. Оператор не берет на себя никакой ответственности или обязательств по соблюдению владельцами таких веб-сайтов законодательства о защите персональных данных. Пожалуйста, ознакомьтесь с политиками в отношении обработки персональных данных таких веб-сайтов, прежде чем передавать какие-либо персональные данные на другие веб-сайты.

Используемые определения

Сайт –http://smaginat.site

Пользователь – физическое лицо (субъект персональных данных), персональные данные которого обрабатываются посредством Сайта.

Субъект персональных данных – физическое лицо, в отношении которого осуществляется обработка персональных данных.

Персональные данные – любая информация, относящаяся к идентифицированному физическому лицу и (или) физическому лицу, которое может быть идентифицировано.

Физическое лицо, которое может быть идентифицировано – физическое лицо, которое может быть прямо или косвенно определено, в частности через фамилию, собственное имя, отчество, дату рождения, идентификационный номер либо через один или несколько признаков, характерных для его физической, психологической, умственной, экономической, культурной или социальной идентичности.

Оператор – лицо, чьи данные указаны в ст. 10 настоящей Политики, самостоятельно или совместно с иными лицами организующие и(или) осуществляющие обработку персональных данных.

Сооператор – лицо, которое организует и(или) осуществляет обработку персональных данных Пользователей совместно с Оператором.

Обработка персональных данных – любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Специальные персональные данные – персональные данные, касающиеся расовой либо национальной принадлежности, политических взглядов, членства в профессиональных союзах, религиозных или других убеждений, здоровья или половой жизни, привлечения к административной или уголовной ответственности, а также биометрические и генетические персональные данные.

Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

Предоставление персональных данных – действия, направленные на ознакомление с персональными данными неопределенного круга лиц.

Распространение персональных данных – действия, направленные на ознакомление с персональными данными неопределенного круга лиц.

Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства.

Блокирование персональных данных – прекращение доступа к персональным данным без их удаления.

Удаление персональных данных – действия, в результате которых становится невозможным восстановить персональные данные в информационных ресурсах (системах), содержащих персональные данные, и(или) в результате которых уничтожаются материальные носители персональных данных.

Уполномоченное лицо – государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, которые в соответствии с актом законодательства, решением государственного органа, являющегося оператором, либо на основании договора с оператором осуществляют обработку персональных данных от имени оператора или в его интересах.

Общие положения

Посредством Сайта обрабатываются персональные данные Пользователей исключительно в соответствии с требованиями применимого законодательства.

Настоящая Политика определяет какие персональные данные Пользователей могут обрабатываться, в каких целях, а также устанавливает порядок обработки персональных данных и права Пользователей в связи с такой обработкой.

Обработка персональных данных Пользователей осуществляется только с их согласия. Персональные данные Пользователей без их согласия могут обрабатываться только в случаях, предусмотренных законодательством.

Персональные данные Пользователей обрабатываются только для тех целей, которые указаны в данной Политике. Не допускается обработка персональных данных образом, несовместимым с указанными целями. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

В случае, когда возникает необходимость обработать данные Пользователей в иных целях, Оператор обязательно запрашивает на это их согласие, кроме случаев, когда согласно применимому законодательству, такое согласие не требуется.

Оператор не имеет намерения собирать персональные данные иначе, чем на условии их добровольного предоставления Пользователями. Если Пользователь не согласен с каким-либо положением настоящей Политики или не хочет, чтобы его персональная информация обрабатывалась Оператором, Пользователь может не предоставлять персональные данные. При этом, Пользователь не сможет использовать функции Сайта, для функционирования которых необходимы персональные данные Пользователя.

Оператор гарантирует, что обрабатывает только те персональные данные Пользователей, которые необходимы для качественного выполнения целей обработки, указанных в настоящей Политике и иных целей, в отношении которых получено согласие Пользователя или в отношении которых такое согласие не требуется в соответствии с законодательством.

Оператор предпринимает все разумные меры для того, чтобы собранные персональные данные Пользователей постоянно поддерживались в актуальном состоянии. При выявлении персональных данных, неточных для обработки в заявленных целях, такие персональные данные либо уточняются, либо удаляются.

Оператор обрабатывает персональные данные Пользователей только таким образом, который обеспечивает их безопасность, включая защиту от несанкционированной или незаконной обработки. Для этого Оператор может использовать соответствующие технические и организационные меры.

Оператор всегда готов предоставить Пользователям информацию, касающуюся обработки их персональных данных в случаях и в порядке, определенных законодательством Республики Беларусь о защите персональных данных.

Оператор может поручить обработку персональных данных Уполномоченным лицам. При этом Уполномоченные лица будут обязаны соблюдать все меры по обеспечению защиты персональных данных и обрабатывать персональные данные Пользователей только в тех целях и только теми способами, которые описаны в настоящей Политике.

Оператор может поручать обработку персональных данных Пользователей следующим Уполномоченным лицам:
- ООО «ИКомЧардж» (УНП 191670289), адрес: Республика Беларусь, г. Минск, пр. Дзержинского, 104, офис 1801
- hostfly.by
В случае, если Оператором будет принято решение о поручении обработки персональных данных Пользователей иным Уполномоченным лицам, чем перечисленным выше, Оператор внесёт изменения в настоящую Политику, указав в Политике данные таких Уполномоченных лиц.

Правовые основания, цели обработки персональных данных и перечень обрабатываемых персональных данных

Основание – договор, заключенный (заключаемый) с Пользователем, в целях совершения действий, установленных этим договором.

Оператор обрабатывает персональные данные Пользователей на основании договора, заключенного (заключаемого) с Пользователем, в целях совершения действий, установленных этим договором, для оставление заявки на Сайте с контактными данными Пользователя для связи и уточнения условий оказания услуг, обсуждения стоимости, принятия условий Пользовательского соглашения на Сайте (публичного договора между владельцем Сайта и Пользователем). С этой целью Оператор обрабатывает следующие данные, которые предоставляются Пользователем самостоятельно:

собственное имя;
номер телефона;
адрес электронной почты;
данные для связи в мессенджерах (логины WhatsApp, Viber, Telegram и др.).

В случае необходимости изменения первоначально заявленных целей обработки персональных данных Оператор обязан получить согласие Пользователя на обработку его персональных данных в соответствии с измененными целями обработки персональных данных при отсутствии иных оснований для такой обработки, предусмотренных применимым законодательством и (или) настоящей Политикой.

Иные основания обработки.

Оператор также имеет право обрабатывать персональные данные Пользователей на иных основаниях, предусмотренных применимым законодательством. В случае наличия таких оснований, Оператор указывает их в настоящей Политике.

Банковская информация.

Оператор не просматривает и не хранит полную информацию о средстве платежа (кредитной/дебетовой карте) Пользователя, способе оплаты — вместо этого такая информация предоставляется непосредственно поставщикам платежных услуг для обработки ими платежа Пользователя. Когда Пользователь вводит данные своей карты при оплате заказа, оформленного на Сайте, информация отправляется непосредственно в защищенные базы данных, поддерживаемые поставщиками платежных услуг, которые затем завершают транзакцию.

Поставщики платежных услуг могут собирать, обрабатывать и хранить данные карты Пользователей, а также другую необходимую информацию в соответствии со своими собственными политиками, поэтому мы рекомендуем Пользователям ознакомиться с их соответствующими правилами конфиденциальности перед авторизацией любых платежей.

Оператор не обрабатывает данные вашей карты или любую другую информацию, связанную с платежами за заказы, оформленные на Сайте.

Уполномоченное лицо ООО «ИКомЧардж» по поручению Оператора осуществляет обработку (сбор, систематизация, хранение, использование, предоставление, удаление персональных данных) следующих данных Пользователей, в том числе персональных, в целях обеспечения технической возможности проведения платежей с использованием банковских пластиковых карточек для оплаты заказов, оформленных посредством Сайта:

фамилия и имя держателя карточки,
номер банковской карточки,
CVC/CVV,
адрес электронной почты Пользователя,
ID-заказа.

Срок обработки указанных данных – 5 лет с момента осуществления платежа.

Общие положения.

Оператор не размещает персональные данные Пользователя в общедоступных источниках.

Оператор исходит из того, что информация, которую Пользователь предоставляет, является достоверной и достаточной. Оператор не проверяет достоверность предоставляемой персональной информации.

Обработка специальных категорий персональных данных, касающихся расовой либо национальной принадлежности, политических взглядов, членства в профессиональных союзах, религиозных и других убеждений, здоровья или половой жизни, привлечения к административной или уголовной ответственности Оператором не осуществляется.

Основные права Пользователей в области защиты персональных данных

Право на отзыв согласия

Пользователь имеет право в любое время отозвать свое согласие на обработку своих персональных данных путем подачи заявления Оператору без объяснения причин. При этом отзыв согласия не влияет на законность обработки его персональных данных, осуществленных до такого отзыва.

Право на ознакомление

Пользователь имеет право бесплатно получить информацию о том, обрабатывает ли Оператор его персональные данные, и если да, то получить доступ к таким персональным данным, а также к информации об их обработке, включая цели обработки, категории персональных данных, получателей или категории получателей, которым персональные данные были или будут раскрыты. Данное право может быть реализовано Пользователем на основании заявления, подаваемого Оператору, за исключением случаев, предусмотренных применимым законодательством.

Право на уточнение

Пользователь имеет право требовать от Оператора уточнения своих персональных данных, обрабатываемых им в случаях, если они являются неполными, устаревшими или неточными, путем подачи заявления в Компанию с приложением документов или заверенных копий таких документов, которые подтверждают необходимость внесения таких изменений.

Право на получение информации о предоставлении персональных данных Пользователя третьим лицам

Пользователь имеет право требовать от Оператора информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно на основании заявления за период времени равный одному году, предшествующему дате подачи заявления, за исключением случаев, предусмотренных применимым законодательством.

Право требовать прекращения обработки персональных данных Пользователя

Пользователь имеет право требовать от Оператора прекращения обработки его персональных данных, если они не являются необходимыми для заявленной цели их обработки, а также в случаях, указанных в ст. 9 настоящей Политики. Для реализации данного права Пользователь подает заявление Оператору, которое рассматривается им на предмет оценки необходимости персональных данных для заявленной цели их обработки.

Право на обжалование

Пользователь вправе обжаловать действия Компании, нарушающие его права при обработке персональных данных, в том числе в соответствующий надзорный орган без ущерба для любого другого административного или судебного средства правовой защиты в порядке, предусмотренном применимым законодательством.

Порядок реализации прав Пользователя в области защиты персональных данных и связь с Компанией

Для того, чтобы реализовать свои права Пользователь должен подать заявление в письменной форме, либо в виде электронного документа в адрес Оператора.

В заявлении Пользователь должен указать следующее:
а) свои фамилию, имя, отчество (если таковое имеется);
б) адрес места жительства;
в) дату рождения;
г) идентификационный номер Пользователя, а при его отсутствии номер документа, удостоверяющего личность (только в случаях, если обработка данных осуществлялась не на основе согласия Пользователя);
д) суть требования Пользователя;
е) подпись Пользователя (личную или электронную).

Пользователь в заявлении также может указать, в какой форме он желает получить ответ. В случае отсутствия такого указания, ответ на заявление направляется Пользователю в форме, соответствующей форме подачи заявления.

Оператор обязательно рассмотрит заявление Пользователя и отреагирует на него в установленные применимым законодательством сроки и порядке.

Перечень действий с персональными данными и порядок их обработки
Общие положения.

Общие положения.

Оператор осуществляет сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных персональных данных Пользователей в соответствии с настоящими Правилами и применимым законодательством.

Обработка персональных данных Оператором ведется смешанным образом: с использованием средств автоматизации и без.

Оператор хранит персональные данные Пользователей, которые собирает, в форме, позволяющей определить Пользователя, в течение срока, который необходим для выполнения целей обработки, за исключением случаев, когда законодательством требуется или разрешен более длительный срок хранения.

Оператор не распространяет персональные данные Пользователей.

Оператор предоставляет персональные данные Пользователей по запросу лиц, которым он обязан предоставить персональные данные Пользователей в соответствии с применимым законодательством, Уполномоченным лицам, в случае их наличия, а также Сооператорам, в случае их наличия. Сооператоры, в свою очередь, получают отдельное согласие у Пользователя на обработку персональных данных или обрабатывают такие персональные данные на иных основаниях, а также соблюдают все иные обязанности в части обработки персональных данных Пользователей.

Оператор обрабатывает персональные данные Пользователей безопасным образом, в том числе с применением современных методов шифрования. Оператор не продает обрабатываемые персональные данные Пользователей.

Оператор не применяет автоматизированное принятие решений, включая профилирование, которое имеет юридические последствия в отношении Пользователей или оказывает на Пользователей аналогичное существенное влияние.

Трансграничная передача.

Оператор не планирует осуществлять трансграничную передачу персональных данных Пользователей.

В случае возникновения необходимости, трансграничная передача персональных данных на территорию иностранных государств осуществляется только в случае обеспечения в данных государствах надлежащего уровня защиты прав субъектов персональных данных.

Трансграничная передача персональных данных на территорию иностранных государств, не обеспечивающих надлежащий уровень защиты прав субъектов персональных данных, может осуществляться при наличии законных оснований применимого законодательства, в случае отсутствия данных оснований, такая передача может осуществляться только на основании согласия Пользователя. При этом, Оператор обязуется информировать Пользователя о соответствующих рисках при получении такого согласия.

Основные требования по защите персональных данных в Компании

Оператор принимает все необходимые правовые, организационные, технические и другие меры для обеспечения безопасности персональных данных. Оператор использует технические средства и программное оборудование для обработки и защиты персональных данных.

Все лица, допущенные к работе с персональными данными, а также связанные с эксплуатацией и техническим сопровождением Оператора должны быть ознакомлены с требованиями Политики и применимого законодательства.

Прекращение обработки персональных данных

Оператор прекращает обработку персональных данных Пользователя:

в случае отзыва Пользователем такого согласия и отсутствия законных оснований для обработки персональных данных такого Пользователя;
по истечении срока действия согласия Пользователя на обработку персональных данных;
по требованию Пользователя, если отсутствуют основания для обработки;
если обрабатываемые персональные данные являются незаконно полученными, недостоверными или не являются необходимыми для заявленной цели обработки;
при наступлении условий прекращения обработки персональных данных или по истечении установленных сроков;
по достижении целей их обработки либо в случае утраты необходимости в достижении этих целей;
в случае выявления неправомерной обработки персональных данных, если обеспечить правомерность обработки невозможно;

Прекращение обработки персональных данных Пользователей производится посредством удаления или обезличивания персональных данных, если это допускается материальным носителем, или может производиться способом, исключающим дальнейшую обработку этих персональных данных (блокирование).

Информация об Операторе

Оператором обработки персональных данных Пользователей является:
Смагина Татьяна Викторовна

По всем вопросам, связанным с обработкой персональных данных Компанией вы можете обращаться по следующим реквизитам:
Смагина Татьяна Викторовна
Адрес: Долгобродская д.6 к.1 кв.5, Минск 220037, Беларусь
Телефон +375296489269
Адрес электронной почты: tsmaginat@gmail.com