Канцтовары, бумага, товары для офиса, учебы и творчества для оптовых покупателей с доставкой по Минску, Бресту, Витебску, Гомелю, Гродно, Могилеву, а также остальным городам Беларуси.
2007—2024 © ТД «Ивушка», Карта сайта1.1. Настоящая политика обработки персональных данных в
1.2. Политика разработана с учетом требований Конституции Республики Беларусь, Закона Республики Беларусь от
1.2.1. В Политике используются термины и их определения согласно действующему законодательству Республики Беларусь, имеющие следующие значения:
1.3. Положения Политики служат основой для разработки локальных правовых актов (ЛПА), регламентирующих у Оператора вопросы обработки персональных данных работников Оператора и других субъектов персональных данных.
1.4. Политика является общедоступной и размещается в сети Интернет на сайте Оператора по адресу: https://m4.by.
1.5. До предоставления согласия на обработку персональных данных субъект персональных данных обязуется ознакомиться с Политикой.
1.6. Наименование и местонахождение Оператора:
1.6.1. Наименование Оператора: общество с ограниченной ответственностью «Торговый дом «Ивушка».
1.6.2. Местонахождение Оператора:
1.7. Политика действует в отношении персональных данных, обрабатываемых Оператором, которые получены:
2.1. Оператор осуществляет обработку персональных данных субъектов персональных данных, обеспечивая защиту их прав и свобод в том числе права на неприкосновенность частной жизни, личную и семейную тайну, в соответствии со следующими принципами:
2.1.1. обработка персональных данных осуществляется в соответствии с требованиями Закона Республики Беларусь «О защите персональных данных» (далее — Закон) и иными нормативно правовыми актами в области персональных данных;
2.1.2. обработка персональных данных осуществляется соразмерно заявленным целям их обработки и обеспечивает на всех ее этапах справедливое соотношение интересов всех заинтересованных лиц;
2.1.3. обработка персональные данных осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных Законом и иными нормативно правовыми актами;
2.1.4. обработка персональных данных ограничивается достижением конкретных, заранее заявленных законных целей;
2.1.5. содержание и объем обрабатываемых персональных данных соответствует заявленным целям обработки;
2.1.6. обработка персональных данных носит прозрачный характер, в связи с чем Оператор, в случаях, предусмотренных Политикой, предоставляет субъекту персональных данных соответствующую информацию, касающуюся обработки его персональных данных;
2.1.7. обеспечение достоверности обрабатываемых персональных данных, их обновление (при необходимости);
2.1.8. хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных;
2.1.9. обрабатываемые персональные данные удаляются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством;
2.1.10. конфиденциальность персональных данных.
3.1. Персональные данные обрабатываются Оператором в соответствии с требованиями законодательства Республики Беларусь о персональных данных, в том числе Закона, а также международными договорами Республики Беларусь, в следующих целях и следующими способами:
3.1.1. Идентификация и верификация субъекта персональных данных на сайте.
3.1.2. Предоставление субъекту персональных данных доступа к персонализированным ресурсам Сайта.
3.1.3. Установление с субъектом персональных данных обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, оказания услуг, исполнения (расторжения, прекращения, изменения) сделок; обработка запросов, обращений, заявок от субъекта персональных данных.
3.1.4. Определение места нахождения субъекта персональных данных для обеспечения безопасности, предотвращения мошенничества, исполнения договора, совершения сделки, направления уведомлений (писем), иных требований законодательства.
3.1.5. Подтверждение достоверности и полноты персональных данных, предоставленных субъекта персональных данных.
3.1.6. Создание учетной записи для заказа услуг, предоставляемых Оператором.
3.1.7. Предоставление субъекту персональных данных эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта.
3.1.8. Предоставление субъекту персональных данных новостной, информационной, а также иной информации при наличии соответствующих согласий, посредством: E-mail-сообщений.
3.1.9. Проведение статистических и иных исследований, в том числе направленных на улучшение качества услуг, для продвижения товаров и услуг на рынке.
3.1.10. Передача персональных данных субъекта персональных данных в соответствии с его согласием или в случаях, предусмотренных Законом или иными актами законодательства, а также для достижения целей, указанных в п. 3.1.1 - 3.1.9. Политики.
3.1.11. Оформление и предоставления в случаях, предусмотренных законодательством, характеристики на работника Оператора.
3.1.12. Организация доставки товаров, почтовых и курьерских отправлений по территории Республики Беларусь и стран, входящих в состав ЕАЭС.
3.1.13. Обработка информации (резюме) соискателей на трудоустройство.
3.2. Обработка персональных данных осуществляется без согласия субъекта персональных данных в следующих целях и следующими способами:
3.2.1. Ведение индивидуального (персонифицированного) учета сведений о застрахованных лицах для целей государственного социального страхования, в том числе профессионального пенсионного страхования.
3.2.2. Оформление трудовых (служебных) отношений, а также в процессе трудовой (служебной) деятельности субъекта персональных данных в случаях, предусмотренных законодательством.
3.2.3. Начисление заработной платы, исчисление, удержание и перечисление подоходного налога, страховых взносов.
3.2.4. Подготовка документов для назначения и выплаты пенсий, пособий.
3.2.5. Проведение статистических и иных исследований при условии обязательного обезличивания персональных данных.
3.2.6. Рассмотрение резюме кандидатов на вакантные должности, для дальнейшего трудоустройства к Оператору.
3.2.7. При получении персональных данных Оператором на основании договора, заключенного (заключаемого) с субъектом персональных данных, в целях совершения действий, установленных этим договором.
3.2.8. При обработке персональных данных, когда они указаны в документе, адресованном оператору и подписанном субъектом персональных данных, в соответствии с содержанием такого документа.
3.2.9. В отношении распространенных ранее персональных данных до момента заявления субъектом персональных данных требований о прекращении обработки распространенных персональных данных, а также об их удалении при отсутствии иных оснований для обработки персональных данных, предусмотренных законодательными актами.
3.2.10. Оформление и предоставление характеристики на работника Оператора, запрос характеристики при приеме на работу субъекта персональных данных с предыдущих мест его работы, в соответствии с частью 3 статьи 26 Трудового кодекса Республики Беларусь.
3.2.11. Обработка персональных данных близких родственников (членов семьи) работника:
3.2.12. Обеспечение пропускного режима и внутриобъектового режимов на объектах Оператора.
3.2.13. Ведение Оператором бухгалтерского и налогового учета.
3.2.14. Ведение Оператором воинского учета.
3.2.15. Обеспечение безопасности, сохранение материальных ценностей и предотвращений правонарушений на объектах Оператора.
3.2.16. Исполнение судебных актов, актов других органов или должностных лиц, подлежащих исполнению в соответствии с законодательством Республики Беларусь об исполнительном производстве.
3.2.17. Проведение процедур внутреннего контроля на основании Закона Республики Беларусь от 30.06.2014 № 165—3 «О мерах по предотвращению легализации доходов, полученных преступным путем, финансирования террористической деятельности и финансирования распространения оружия массового поражения».
3.2.18. В случаях, когда обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами.
3.2.19. В случаях, когда законодательными актами прямо предусматривается обработка персональных данных без согласия субъекта персональных данных.
3.3. Обработка специальных персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных п. п. 3.3.1. -3.3.4. Политики.
3.3.1. Если специальные персональные данные сделаны общедоступными персональными данными самим субъектов персональных данных.
3.3.2. При оформлении трудовых (служебных) отношений, а также в процессе трудовой (служебной) деятельности субъекта персональных данных в случаях, предусмотренных законодательством.
3.3.3. В случаях, когда обработка специальных персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами.
3.3.4. В случаях, когда законодательными актами прямо предусматривается обработка специальных персональных данных без согласия субъекта персональных данных.
3.3.5. Обработка специальных персональных данных осуществляется с принятием комплекса мер, направленных на предупреждение рисков, которые могут возникнуть при обработке таких персональных данных для прав и свобод субъектов персональных данных.
4.1. Категории субъектов, чьи персональные данные подвергаются обработке Оператором: Работники Оператора, в том числе уволенные, а также их родственники; Кандидаты (соискатели) на трудоустройство; Пользователи Сайта, Работники (представители) контрагентов (партнеров) Оператора; Физические лица, подавшие (подающие) обращение Оператору.
4.2. Обрабатываемые персональные данные включают в себя следующую информацию:
4.2.1. Фамилию, имя, отчество (при наличии) субъекта персональных данных.
4.2.2. Контактный телефон, включая код и наименование оператора связи субъекта персональных данных.
4.2.3. Дополнительный контактный телефон, включая код оператора связи персональных данных.
4.2.4. Адрес электронной почты (e-mail) субъекта персональных данных.
4.2.5. Место фактического проживания субъекта персональных данных — страна, область или областной центр, район или районный центр, населенный пункт, улица, номер дома, корпус при наличии, подъезд при наличии, этаж при наличии, номер квартиры при наличии.
4.2.6. Дату рождения, пол, состав семьи субъекта персональных данных.
4.2.7. Данные, которые автоматически передаются Сайту в процессе их использования с помощью установленного на устройстве субъекта персональных данных программного обеспечения, в том числе IP- адрес, информация из cookie, информация о браузере субъекта персональных данных (или иной программе, с помощью которой осуществляется доступ к Сайту), время доступа, адрес запрашиваемой страницы.
4.2.8. Сведения, указанные в водительском удостоверении, свидетельстве о государственной регистрации (для работников Оператора и заказчиков автомобильной перевозки).
4.2.9. Содержание телефонных разговоров, электронной переписки между Оператором и субъектом персональных данных, включая дату и время телефонных соединений и отправки, получения электронных сообщений, а также продолжительность телефонных соединений.
4.2.10. Данные о совершенных субъектом персональных данных покупках (наименование Товара, артикул, количество товаров или предметов, входящих в комплект приобретаемого Товара, цена товара, условия и сведения об оплате, вид услуги, срок ее оказания н цена, адрес доставки товара или адрес пункта выдачи заказов, форма оплаты, способ доставки, дата и время доставки, история заказов).
4.2.11. Данные аккаунта субъекта персональных данных, в том числе его логин и пароль в зашифрованном виде.
4.2.12. Данные, указанные в договорах, соглашениях, анкетах, формах письмах и прочих подобных документах, заполняемых (направляемых, заключаемых) субъектом персональных данных (сведения, указанные в подпунктах 4.2.1-4.2.6. пункта 4.1. Политики, а также сведения о (об): состоянии здоровья, заработной плате и иных доходах, наличии (отсутствии) трудовой книжки, страхового свидетельства, семейном положении, степени родства, месте работы, обучения, должности, условиях проживания, наличии в собственности недвижимости, отношении к воинской службе, воинском звании, должности, роде войск, предыдущих местах работы, образовании, привлечении к уголовной, административной ответственности, сведения об участии в дорожно-транспортных происшествиях, сведения об основаниях увольнения с прошлых мест работы за виновные действия, сведения о посещении игорных заведений, отношении к азартным играм, мерах по ограничению в посещении игорных заведений, учете в наркологическом и психиатрическом диспансерах, в отношении к алкогольным напиткам, слабоалкогольным напитка, пиву, курению, в том числе к электронным системам курения, отношении к спорту, содержание письменных, устных, электронных обращений, претензий, заявлений работника к нанимателю, существенных, обычных, случайных условиях совершаемой сделки, участии в рекламных и иных мероприятиях, рекламных играх, банковских и иных реквизитах, указываемых при совершении сделок, согласии на совершение сделок, выдаваемом третьим лицом (супругом, участником долевой собственности и др.), документах, подтверждающих вещные и (или) обязательственные права, а также полномочия лица, участвующего в сделке.
4.2.13. Данные, указываемые субъектом персональных данных при проведении Оператором процедур по установлению, идентификации и верификации, предусмотренных законодательством о мерах по предотвращению легализации доходов, полученных преступным путем, финансирования террористической деятельности и финансирования распространения оружия массового поражения, согласно правилам внутреннего контроля Оператора (данные документа, удостоверяющего личность, сведения о визах, сведения о месте работы, занимаемой должности, дате трудоустройства, гражданстве, месте рождения, сведения, указанные в подпунктах 4.2.1-4.2.6 пункта 4.1. Политики, виды финансовых операций, суммы финансовых операций (почтовых денежных переводов) в месяц, цели установления и предполагаемый характер отношений с Оператором, сведения о лицах, способных прямо и (или) косвенно (через иных лиц) определять (оказывать влияние на принятие) решения физического лица, о лицах, на принятие решений которыми физическое лицо оказывает такое влияние, является ли лицо политически значимым лицом иностранного государства, членом семьи политически значимого лица иностранного государства или приближенным к политически значимому лицу иностранного государства и основания отнесения, является ли лицо иностранным публичным должностным лицом, должностным лицом публичной международной организации, лицом, занимающим должность, включенную в определяемый Президентом Республики Беларусь перечень государственных должностей Республики Беларусь, членами их семей и приближенными к ним лицами и основания для отнесения, сведения о владении долями (акциями, паями) в других организациях).
5.1. Оператор осуществляет обработку персональных данных с согласия субъекта персональных данных на обработку его персональных данных, за исключением случаев, предусмотренных законодательством.
5.2. Согласие субъекта персональных данных представляет собой свободное, однозначное, информированное выражение его воли, посредством которого он разрешает обработку своих персональных данных.
5.3. Согласие субъекта персональных данных может быть получено в письменной форме, в виде электронного документа или в иной электронной форме.
5.4. В иной электронной форме согласие субъекта персональных данных может быть получено посредством:
5.5. Согласие субъекта персональных данных на обработку специальных персональных данных не требуется при оформлении трудовых (служебных) отношений, а также в процессе трудовой (служебной) деятельности субъекта персональных данных, а также в иных случаях, предусмотренных Законом и законодательством.
5.6. До получения согласия субъекта персональных данных Оператор простым и ясным языком разъясняет субъекту персональных данных его права, связанные с обработкой персональных данных, механизм реализации таких прав, а также последствия дачи согласия субъекта персональных данных или отказа в даче такого согласия.
5.7. Отказ в даче согласия на обработку персональных данных даст право Оператору отказать субъекту персональных данных в предоставлении доступа к сайту операторов, в том числе оформлению покупок в интернет-магазине.
6.1. Для достижения целей, указанных в разделе 3 Политики, Оператор может совершать с персональными данным любое действие или совокупность действий, включая сбор, систематизация, хранение, изменение, использование, обезличивание, блокирование, предоставление, удаление персональных данных.
6.2. Оператор вправе осуществлять обработку персональных данных следующими способами:
6.3. Обработка персональных данных соразмерна заявленным целям их обработки и обеспечивает на всех этапах такой обработки справедливое соотношение всех заинтересованных лиц.
7. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ ОПЕРАТОРОМ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Сроки обработки, в том числе хранения, персональных данных субъектов персональных данных на бумажных и иных материальных носителях, а также в информационных системах, в том числе на веб-сайте Оператора и на официальных аккаунтах Оператора в социальных сетях, определяются Оператором в соответствии с законодательством Республики Беларусь.
7.2. Если сроки обработки персональных данных не установлены законодательством. Оператор осуществляет их обработку, в том числе хранение, не дольше, чем этого требуют цели обработки, в том числе хранения, персональных данных.
7.3. Оператор прекращает обработку персональных данных и осуществляет их удаление, если (любой из случаев):
7.4. Срок хранения персональных данных субъекта 5 лет с момента последнего входа в личный кабинет.
8.1. Оператор может осуществлять обработку персональных данных посетителей веб-сайта Оператора в целях:
8.2. Веб-сайт Оператора использует файлы cookie для сбора информации об активности пользователя в течение сессии, а также в целях обеспечения технической функциональности веб-сайта Оператора.
8.3. Обработка файлов cookie осуществляется с согласия Пользователя, при посещении любого сайта Оператора.
8.4. Оператор использует файлы cookie для достижения следующих целей:
8.5. Файлы cookie размещаются на устройстве пользователя только с его согласия, за исключением тех случаев, когда они необходимы для технического обеспечения работы веб-сайта Оператора.
8.6. Пользователь всегда может настроить свой браузер таким образом, чтобы он уведомлял или отклонял получение файлов cookie однако в случае, если браузер настроен на отключение файлов cookie, некоторые функции веб-сайта Оператора могут работать ненадлежащим образом или быть недоступными. Пользователь может контролировать и/или удалять файлы cookie по своему усмотрению, изменив настройки браузера.
8.7. Отключение cookie может повлечь невозможность доступа к частям Сайта, требующим авторизации.
9.1. Субъект персональных данных соглашается с тем, что Оператор вправе передавать персональные данные третьим лицам, в частности, операторам курьерской связи, операторам почтовой связи, операторам электросвязи, перевозчикам, иным привлеченным Оператором третьим лицам для реализации целей, указанных в Политике.
9.2. Уполномоченные лица не обязаны получать согласие субъекта персональных данных.
9.3. Персональные данные могут быть переданы представителям государственной власти только по основаниям и в порядке, установленным законодательством Республики Беларусь.
9.4. При утрате или разглашении персональных данных Оператор информирует субъекта персональных данных об утрате или разглашении персональных данных.
9.5. Оператор принимает необходимые организационные и технические меры для защиты персональной информации субъекта персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
9.6. Если на территории иностранного государства не обеспечивается надлежащий уровень зашиты прав субъектов персональных данных Оператор осуществляет трансграничную передачу персональных данных в случаях, когда:
9.7. Оператор может передать персональные данные уполномоченным лицам, которые находятся на территории иностранного государства, на основании заключенного с ними договора и полученного согласия субъекта персональных данных в соответствии с целями, указанными в настоящем разделе 3 Политики.
9.8. Оператор не может гарантировать защиту персональных данных в государствах, на территории которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных.
9.9. При получении согласия Оператор информирует субъекта персональных данных о рисках (хищения, искажения, совершения мошеннических действий), возникающих при трансграничной передаче персональных данных в связи с отсутствием надлежащего уровня их защиты па территории иностранного государства.
10.1. Субъект персональных данных вправе в любое время без объяснения причин отозвать, свое согласие посредством подачи Оператору заявления.
Оператор обязан в пятнадцатидневный срок после получения заявления субъекта персональных данных в соответствии с его содержанием прекратить обработку персональных данных, осуществить их удаление и уведомить об этом субъекта персональных данных, если отсутствуют иные основания для таких действий с персональными данными, предусмотренные законодательными актами. При отсутствии технической возможности удаления персональных данных Оператор обязан принять меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомить об этом субъекта персональных данных в тот же срок.
Окончание срока действия договора, в соответствии с которым осуществлялась обработка персональных данных, или его расторжение влекут последствия, указанные в абзаце 2 настоящего пункта, если иное не предусмотрено этим договором или актами законодательства.
Отзыв согласия субъекта персональных данных не имеет обратной силы, то есть обработка персональных данных до ее прекращения в соответствии с абзацем 2 настоящего пункта не является незаконной. Печатные издания, аудио- либо видеозаписи программ, радио-, телепрограммы, кинохроникальные программы, иная информационная продукция, содержащие персональные данные, выпушенные до момента отзыва согласия субъекта персональных данных, не подлежат изъятию из гражданского оборота.
10.2. Субъект персональных данных имеет право на получение информации, касающейся обработки своих персональных данных, содержащей:
Для получения информации, указанной в части первой настоящего пункта Политики, субъект персональных данных подаст Оператору заявление в соответствии с пунктом 10.5. Политики. При этом субъект персональных данных не должен обосновывать свой интерес к запрашиваемой информации.
Оператор обязан в течение пяти рабочих дней после получения соответствующего заявления субъекта персональных данных, если иной срок не установлен законодательными актами, предоставить ему в доступной форме информацию, указанную в части первой настоящего пункта, либо уведомить его о причинах отказа в ее предоставлении. Предоставляется такая информация субъекту персональных данных бесплатно, за исключением случаев, предусмотренных законодательными актами.
Субъект персональных данных вправе требовать от Оператора внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных подает Оператору заявление в порядке, установленном пунктом 4.5. Политики, с приложением соответствующих документов и (или) их заверенных в установленном порядке копий, подтверждающих необходимость внесения изменений в персональные данные. Оператор обязан в пятнадцатидневный срок после получения заявления субъекта персональных данных внести соответствующие изменения в его персональные данные и уведомить об этом субъекта персональных данных либо уведомить субъекта персональных данных о причинах отказа во внесении таких изменений, если иной порядок внесения изменений в персональные данные не установлен законодательными актами.
10.3. Субъект персональных данных вправе получать от Оператора информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно, если иное не предусмотрено законодательными актами.
Для получения информации, указанной в части первой настоящего пункта, субъект персональных данных подаст заявление Оператору в порядке, установленном пунктом 10.5. настоящей Политики.
Оператор обязан в пятнадцатидневный срок после получения заявления субъекта персональных данных предоставить ему информацию о том, какие персональные данные этого субъекта и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомить субъекта персональных данных о причинах отказа в ее предоставлении.
10.4. Субъект персональных данных вправе требовать от Оператора бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами. Для реализации указанного права субъект персональных данных подает Оператору заявление в порядке, установленном пунктом 10.5. настоящей Политики.
Оператор в случае, предусмотренном частью первой настоящего пункта Политики, обязан в пятнадцатидневный срок после получения заявления субъекта персональных данных прекратить обработку персональных данных, а также осуществить их удаление (обеспечить прекращение обработки персональных данных, а также их удаление уполномоченным лицом) и уведомить об этом субъекта персональных данных.
При отсутствии технической возможности удаления персональных данных Оператор обязан принять меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомить об этом субъекта персональных данных в тот же срок.
Оператор вправе отказать субъекту персональных данных в удовлетворении требований о прекращении обработки его персональных данных и (или) их удалении при наличии оснований для обработки персональных данных, предусмотренных законодательными актами, в том числе если они являются необходимыми для заявленных целей их обработки, с уведомлением об этом субъекта персональных данных в пятнадцатидневный срок.
10.5. Субъект персональных данных для реализации прав, предусмотренных пунктами 10.1. −10.4. Политики, подает Оператору заявление в письменной форме
10.6. Законодательными актами может быть предусмотрена обязательность личного присутствия субъекта персональных данных и предъявления документа, удостоверяющего личность, при подаче им заявления Оператору в письменной форме.
Заявление субъекта персональных данных должно содержать:
Ответ на заявление направляется субъекту персональных данных в форме, соответствующей форме подачи заявления, если в самом заявлении не указано иное.
10.7. Субъект персональных данных вправе обжаловать действия (бездействие) и решения Оператора, нарушающие его права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством об обращениях граждан и юридических лиц. Принятое уполномоченным органом по защите прав субъектов персональных данных решение может быть обжаловано субъектом персональных данных в суд в порядке, установленном законодательством.
11.1. Оператор обязан:
11.1.1. Разъяснять субъекту персональных данных его права, связанные с обработкой персональных данных.
11.1.2. Получать согласие субъекта персональных данных, за исключением случаев, предусмотренных законодательными актами.
11.1.3. Обеспечивать защиту персональных данных в процессе их обработки.
11.1.4. Предоставлять субъекту персональных данных информацию о его персональных данных, а также о предоставлении его персональных данных третьим лицам, за исключением случаев, предусмотренных законодательными актами.
11.1.5. Вносить изменения в персональные данные, которые являются неполными, устаревшими или неточными, за исключением случаев, когда иной порядок внесения изменений в персональные данные установлен законодательными актами либо если цели обработки персональных данных не предполагают последующих изменений таких данных.
11.1.6. Прекращать обработку персональных данных, а также осуществлять их удаление или блокирование (обеспечивать прекращение обработки персональных данных, а также их удаление или блокирование уполномоченным лицом) при отсутствии оснований для обработки персональных данных, предусмотренных законодательными актами.
11.1.7. Уведомлять уполномоченный орган по защите прав субъектов персональных данных о нарушениях систем зашиты персональных данных незамедлительно, но не позднее трех рабочих дней после того, как Оператору стало известно о таких нарушениях, за исключением случаев, предусмотренных уполномоченным органом по защите прав субъектов персональных данных.
11.1.8. Осуществлять изменение, блокирование или удаление недостоверных, или полученных незаконным путем персональных данных субъекта персональных данных по требованию уполномоченного органа по защите прав субъектов персональных данных, если иной порядок внесения изменений в персональные данные, их блокирования или удаления не установлен законодательными актами.
11.1.9. Исполнять иные требования уполномоченного органа по защите прав субъектов персональных данных об устранении нарушений законодательства о персональных данных.
11.1.10. Выполнять иные обязанности, предусмотренные законодательными актами.
11.2. Оператор (уполномоченное лицо) обязан принимать правовые, организационные н технические меры по обеспечению защиты персональных данных от несанкционированного или случайного доступа к ним, изменения, блокирования, копирования, распространения, предоставления, удаления персональных данных, а также от иных неправомерных действий в отношении персональных данных.
Оператор (уполномоченное лицо) определяет состав и перечень мер. необходимых и достаточных для выполнения обязанностей по обеспечению защиты персональных данных, с учетом требований актов законодательства.
11.3. Обязательными мерами по обеспечению защиты персональных данных являются:
11.3.1. Назначение Оператором (уполномоченным лицом) структурного подразделения или лица, ответственного за осуществление внутреннего контроля за обработкой персональных данных.
11.3.2. Издание Оператором (уполномоченным лицом) документов, определяющих политику оператора (уполномоченного лица) в отношении обработки персональных данных.
11.3.3. Ознакомление работников Оператора (уполномоченного лица) и иных лиц, непосредственно осуществляющих обработку персональных данных, с положениями законодательства о персональных данных, в том числе с требованиями по защите персональных данных, документами, определяющими политику Оператора (уполномоченного лица) в отношении обработки персональных данных, а также обучение указанных работников и иных лиц в порядке, установленном законодательством.
11.3.4. Установление порядка доступа к персональным данным, в том числе обрабатываемым в информационном ресурсе (системе).
11.3.5. Осуществление технической и криптографической зашиты персональных данных в порядке, установленном Оперативно-аналитическим центром при Президенте Республики Беларусь, в соответствии с классификацией информационных ресурсов (систем), содержащих персональные данные.
11.4. Оператор (уполномоченное лицо) обязан обеспечить неограниченный доступ, в том числе с использованием глобальной компьютерной сети Интернет, к документам, определяющим политику Оператора (уполномоченного лица) в отношении обработки персональных данных, до начала такой обработки.
11.5. Классификация информационных ресурсов (систем), содержащих персональные данные, в целях определения предъявляемых к ним требований технической и криптографической защиты персональных данных устанавливается уполномоченным органом по защите прав субъектов персональных данных.
11.6. Оператор обязан исключить вторичное использование персональных данных пользователей сайта.
11.7. Субъект персональных данных обязан:
11.7.1. Предоставить достоверную информацию о персональных данных.
11.7.2. Обновить или дополнить предоставленную информацию о персональных данных в случае изменения данной информации.
11.8. Предоставление субъектом персональных данных согласия на их обработку Оператором означает полное и безоговорочное согласие с Политикой, в том числе с целями использования, перечнем, сроком, условиями и порядком обработки персональных данных.
11.9. Отказ в предоставлении согласия либо отзыв ранее предоставленного согласия означает несогласие субъект персональных данных с Политикой. В таком случае:
11.9.1. Становится невозможным (аннулируется) получение и предоставление рекламных и иных информационных рассылок, технической поддержки, консультаций о порядке и условиях совершения заказа на Сайте.
11.9.2. Аннулируются имеющиеся в личном кабинете Сайта бонусы, промокоды, карты лояльности, принадлежащие субъекту персональных данных и привязанные к его личному кабинету, фишки, специальные предложения и иных персональные стимулирования. Аннулирование осуществляется без права и возможности восстановления.
11.9.3. Прекращается доступ к личному кабинету на Сайте, в связи с чем становится невозможным осуществить субъектом персональных данных приобретение товаров и услуг на Сайте.
11.9.4. Становится невозможным (аннулируется) заключение, изменение сделок, прекращаются переговоры по ним.
11.9.5. Прекращается рассмотрение обращений, заявлений и иных документов при совершении административных процедур, кроме случаев, когда Оператор не обязан получать согласие субъект персональных данных на обработку персональных данных.
12.1. Оператор принимает необходимые правовые, организационные и технические меры по обеспечению защиты персональных данных от несанкционированного или случайного доступа к ним, изменения, блокирования, копирования, распространения, предоставления, удаления персональных данных, а также от иных неправомерных действий в отношении персональных данных.
12.2. Оператор принимает следующие обязательные меры по обеспечению зашиты персональных данных:
12.3. Оператор принимает иные необходимые меры.
12.4. Порядок принятия мер по обеспечению зашиты персональных данных, порядок доступа к персональным данным, обрабатываемым Оператором, определяются Оператором в соответствии с законодательством в отдельном (отдельных) локальном (локальных) правовом (правовых) акте (актах) Оператора.
13.1. До обращения в суд с иском по спорам, возникающим из отношений между субъектом персональных данных и Оператором, субъект персональных данных имеет право предъявить Оператору претензию (письменное предложение о добровольном урегулировании спора).
13.2. Оператор в течение 15 (пятнадцати) дней со дня получения претензии, письменно уведомляет субъекта персональных данных о результатах рассмотрения претензии.
13.3. При не достижении соглашения по результатам рассмотрения претензии или в любом случае вне зависимости от направления претензии в адрес Оператора спор может быть передан на рассмотрение в суд в соответствии с действующим законодательством Республики Беларусь.
13.4. Применимое материальное и процессуальное право к Политике и отношениям между субъектом персональных данных, Оператором, уполномоченным лицом и третьими лицами — материальное и процессуальное право Республики Беларусь.
14.1. Оператор вправе вносить изменения в настоящую Политику без согласия субъекта персональных данных.
14.2. Новая Политика или изменения в Политику вступают в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики или изменениями в Политику.
14.3. Оператор знакомит субъекта персональных данных с изменениями, внесенными в Политику, а также с новой редакцией Политики, при первой же возможности (посещение Сайта и др. после внесенных изменений в Политику).
14.4. Все предложения или вопросы по настоящей Политике следует направлять в адрес Оператора посредством:
14.5. Заполнения формы обратной связи на Сайте.
14.6. Направления письменного запроса в адрес Оператора по адресу, указанному в Политике п.1. Общие положения.
14.7. Действующая Политика размещается на Сайте Оператора.
