Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») объясняет, какие персональные данные обрабатываются при использовании сайта termax.by (далее — «Сайт»), для каких целей они необходимы, кому могут предоставляться, как защищаются и каким образом субъект персональных данных может реализовать свои права.

1.2. Политика разработана с учётом Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных», Закона Республики Беларусь от 10 ноября 2008 г. № 455-З «Об информации, информатизации и защите информации» и иных применимых актов законодательства Республики Беларусь.

1.3. Оператором персональных данных является владелец интернет-магазина TERMAX. Актуальные сведения об Операторе и способы связи размещаются на странице «Контакты» и в Публичной оферте. Для обращений по вопросам персональных данных используется адрес termax.bel@gmail.com.

1.4. Политика распространяется на посетителей Сайта, покупателей, зарегистрированных пользователей, представителей организаций и индивидуальных предпринимателей, подписчиков рассылки и лиц, направляющих обращения через формы Сайта.

1.5. Предоставление данных, без которых невозможно выполнить заказ, создать учётную запись или ответить на обращение, является необходимым для соответствующей цели. Если пользователь не предоставляет обязательные данные, отдельная функция может быть недоступна.

2. Основные принципы обработки

2.1. Оператор обрабатывает персональные данные законно, добросовестно и соразмерно заявленным целям, не собирает данные «на всякий случай» и принимает меры для поддержания их точности.

2.2. Данные используются только для заранее определённых законных целей. Новая несовместимая цель требует отдельного правового основания и, когда это необходимо, нового согласия субъекта.

2.3. Обработка может выполняться автоматизированным, неавтоматизированным или смешанным способом: сбор, запись, систематизация, хранение, уточнение, использование, предоставление уполномоченным лицам, блокирование, удаление и уничтожение.

3. Какие данные могут обрабатываться

В зависимости от используемых функций Сайта Оператор может обрабатывать следующие категории данных:

• контактные данные: имя, фамилия, номер телефона, адрес электронной почты;
• данные учётной записи: имя пользователя, защищённое представление пароля, тип клиента, настройки профиля, сведения о подтверждении электронной почты и история входов;
• данные заказа: состав корзины и заказа, количество и стоимость товаров, скидки, использованные и начисленные бонусы, комментарий, способ получения, статус и история заказа;
• данные доставки и документов: адрес доставки или получения, сведения, необходимые для оформления счёта, накладной, возврата и гарантийного обращения;
• данные организации или ИП: наименование, УНП, юридический и почтовый адрес, банковские и иные реквизиты, а также имя и контакты представителя;
• данные обращений: содержание сообщения, приложенные материалы и переписка со службой поддержки;
• маркетинговые предпочтения: факт подписки, выбранные темы, дата и способ предоставления или отзыва согласия;
• технические данные: IP-адрес, дата и время обращения, адрес запрошенной страницы, тип браузера и устройства, идентификаторы сеанса, сведения о cookie, журналы ошибок и события безопасности;
• иные данные, которые пользователь самостоятельно сообщает через предусмотренные Сайтом поля и которые необходимы для заявленной цели.

Оператор не просит сообщать специальные персональные данные, сведения о здоровье, политических или религиозных убеждениях и иные чувствительные сведения, если это прямо не требуется законодательством или конкретной услугой.

4. Источники данных

4.1. Основным источником является сам пользователь: при регистрации, оформлении заказа, заполнении профиля, подписке, обращении в поддержку или использовании функций Сайта.

4.2. Технические данные формируются автоматически при взаимодействии браузера или устройства с Сайтом.

4.3. Представитель организации или ИП обязан предоставлять данные других лиц только при наличии законного основания и полномочий.

4.4. Оператор может получать сведения от служб доставки, почтовых и коммуникационных сервисов в объёме, необходимом для исполнения заказа, доставки, подтверждения сообщения или рассмотрения обращения.

5. Цели и правовые основания обработки

5.1. Если для обработки требуется согласие, оно запрашивается отдельно, в понятной форме и до начала соответствующей обработки. Согласие на рекламную рассылку не является условием оформления заказа.

5.2. В предусмотренных законодательством случаях данные могут обрабатываться без согласия, в частности для заключения и исполнения договора, выполнения обязанностей Оператора, рассмотрения требований и защиты законных интересов.

6. Получатели и уполномоченные лица

6.1. Оператор не продаёт персональные данные и не передаёт их посторонним лицам для их самостоятельной рекламы.

6.2. В необходимом объёме данные могут предоставляться:

• хостинг-провайдеру, поставщикам программного обеспечения и технической поддержки Сайта;
• почтовому провайдеру и сервисам доставки электронных уведомлений;
• службе доставки или иному выбранному исполнителю, когда это требуется для доставки заказа;
• банкам, платёжным, бухгалтерским и документарным сервисам — если соответствующая функция подключена и используется;
• сервисам защиты форм от спама и автоматизированных злоупотреблений;
• поставщику сервиса рассылки — только для подписчиков и в пределах выданного согласия;
• государственным органам и иным лицам, когда предоставление обязательно по законодательству Республики Беларусь.

6.3. Лица, обрабатывающие данные по поручению Оператора, получают только необходимый объём информации и обязаны обеспечивать конфиденциальность и защиту данных.

7. Трансграничная передача

7.1. Некоторые технические, почтовые, антиспам- или рассылочные сервисы могут находиться за пределами Республики Беларусь либо использовать зарубежную инфраструктуру. В таком случае возможна трансграничная передача данных.

7.2. До такой передачи Оператор применяет предусмотренное законодательством правовое основание и меры защиты. Если для выбранной страны или ситуации требуется отдельное согласие, оно запрашивается до передачи.

7.3. Пользователь может запросить уточнение о применяемых для конкретной функции получателях и странах по адресу termax.bel@gmail.com.

8. Файлы cookie и похожие технологии

8.1. Cookie — небольшой файл, сохраняемый браузером. Сайт использует cookie и локальное хранилище для работы корзины, авторизации, сохранения настроек, защиты форм и поддержания безопасного сеанса.

8.2. На Сайте могут использоваться:

• необходимые cookie — обеспечивают вход, корзину, оформление заказа, безопасность и выбранные настройки;
• функциональные cookie — запоминают предпочтения пользователя и повышают удобство;
• аналитические cookie — помогают оценивать работу и востребованность страниц, если такая аналитика подключена;
• маркетинговые cookie — используются только при подключении соответствующих инструментов и наличии требуемого основания.

8.3. Срок хранения зависит от назначения: сеансовые cookie удаляются после закрытия браузера, постоянные сохраняются до истечения заданного срока или удаления пользователем.

8.4. Необязательные cookie должны использоваться с учётом выбранных пользователем настроек. Блокировка необходимых cookie в браузере может нарушить вход, сохранение корзины и оформление заказа.

8.5. Cookie сторонних сервисов регулируются также политиками их владельцев. Пользователь может удалить или ограничить cookie в настройках браузера.

9. Сроки хранения

9.1. Данные хранятся не дольше, чем это необходимо для заявленной цели, если более длительный срок не установлен законодательством или не требуется для защиты прав и законных интересов.

• данные учётной записи — пока действует учётная запись, а после её закрытия — в пределах обязательных сроков и срока, необходимого для урегулирования требований;
• сведения о заказах, счетах, возвратах и расчётах — в течение сроков хранения договорных, бухгалтерских и налоговых документов;
• обращения и переписка — до завершения рассмотрения и далее в пределах срока, необходимого для подтверждения результата и защиты прав;
• данные рассылки — до отзыва согласия, отписки или прекращения рассылки;
• технические журналы — в течение ограниченного срока, необходимого для безопасности, диагностики и расследования инцидентов;
• сведения о согласиях и отзывах — в течение срока, необходимого для подтверждения правомерности обработки.

9.2. После достижения цели данные удаляются, уничтожаются или обезличиваются, кроме случаев, когда их дальнейшее хранение разрешено или предписано законодательством.

10. Защита персональных данных

10.1. Оператор применяет разумные правовые, организационные и технические меры: разграничение прав доступа, защищённое соединение, резервное копирование, обновление программных компонентов, журналирование важных действий и ограничение доступа к данным.

10.2. Сотрудники и привлечённые исполнители получают доступ только в объёме, необходимом для выполнения их задач.

10.3. Ни один способ передачи и хранения данных не обеспечивает абсолютной защиты. При выявлении инцидента Оператор принимает меры по ограничению последствий и выполняет обязанности по уведомлению в предусмотренных законом случаях.

10.4. Пользователь отвечает за сохранность своего пароля, безопасность электронной почты и устройств. Пароль не следует сообщать другим лицам.

11. Права субъекта персональных данных

В случаях и порядке, предусмотренных законодательством Республики Беларусь, субъект персональных данных вправе:

• получать информацию, касающуюся обработки своих персональных данных;
• требовать внесения изменений в неполные, устаревшие или неточные данные;
• один раз в календарный год бесплатно получать информацию о предоставлении данных третьим лицам, если иное не предусмотрено законом;
• отозвать ранее предоставленное согласие;
• требовать прекращения обработки и удаления данных при отсутствии иного законного основания для их обработки;
• обжаловать действия, бездействие и решения Оператора в Национальный центр защиты персональных данных Республики Беларусь или в суд.

11.1. Запрос можно направить на termax.bel@gmail.com или иным способом, указанным на странице «Контакты». В запросе необходимо указать имя, суть требования и сведения, позволяющие найти данные и подтвердить личность заявителя.

11.2. Оператор вправе запросить дополнительное подтверждение личности, если это необходимо для предотвращения раскрытия или удаления данных по запросу постороннего лица.

11.3. Отзыв согласия не влияет на законность обработки, выполненной до его получения, и не прекращает обработку, если для неё существует другое законное основание.

11.4. Ответ предоставляется в форме и сроки, установленные законодательством Республики Беларусь.

12. Данные несовершеннолетних

12.1. Сайт не предназначен для самостоятельного предоставления персональных данных малолетними. Если согласие за несовершеннолетнего должно предоставить его законный представитель, Оператор вправе запросить подтверждение полномочий.

12.2. Если стало известно, что данные несовершеннолетнего получены без требуемого основания, следует сообщить об этом Оператору для проверки и принятия необходимых мер.

13. Сторонние сайты и встроенные материалы

13.1. Сайт может содержать ссылки или встроенные материалы сторонних ресурсов. После перехода на такой ресурс обработка данных регулируется документами его владельца.

13.2. Перед передачей данных через сторонний сервис рекомендуется ознакомиться с его политикой конфиденциальности.

14. Изменение Политики

14.1. Политика может обновляться при изменении законодательства, функций Сайта, состава обрабатываемых данных или используемых поставщиков.

14.2. Новая редакция действует с даты публикации, если в ней не установлен более поздний срок. Дата редакции указывается в начале документа.

14.3. Если изменение требует нового согласия, соответствующая обработка не начинается до его получения.

15. Контакты

По вопросам обработки персональных данных, реализации прав или безопасности можно обратиться:

• по электронной почте: termax.bel@gmail.com;
• по телефону: +375 44 713-62-21;
• через способы связи на странице «Контакты».

Обращения к уполномоченному органу можно направлять в Национальный центр защиты персональных данных Республики Беларусь. Актуальная информация размещается на сайте cpd.by.