Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных обществом с ограниченной ответственностью «7БАДИ» (далее — Оператор) при продаже модульных шкафов и иной корпусной мебели через сайт https://belshkafi.by, а также при взаимодействии с физическими лицами по телефону, электронной почте, через формы сайта, мессенджеры и иные каналы связи.

1.2. Политика разработана в соответствии с законодательством Республики Беларусь о защите персональных данных.

1.3. Политика распространяется на обработку персональных данных:

• посетителей сайта;
• покупателей;
• лиц, направивших заявки, обращения или запросы;
• получателей рекламных и информационных сообщений, при наличии соответствующего согласия;
• иных физических лиц, чьи данные обрабатываются Оператором в связи с продажей товаров, доставкой, сборкой, монтажом, гарантийным обслуживанием и рассмотрением обращений.

1.4. Политика разъясняет:

• какие персональные данные обрабатывает Оператор;
• в каких целях и на каких правовых основаниях осуществляется обработка;
• кому персональные данные могут предоставляться;
• каковы сроки хранения персональных данных;
• какие права имеют субъекты персональных данных и как они могут их реализовать.

2. Сведения об Операторе

2.1. Оператором персональных данных является Общество с ограниченной ответственностью «7БАДИ».

2.2. Реквизиты Оператора:

• УНП: 193632937
• Юридический адрес: 220083, г. Минск, пр. Дзержинского, д. 92, пом. 200
• E-mail: kuhni@torgmebel.by
• Телефон: +375 (44) 510-99-24

2.3. По вопросам, связанным с обработкой персональных данных, субъект персональных данных вправе обратиться к Оператору по указанным выше контактным данным.

3. Основные термины

3.1. В настоящей Политике используются термины в значении, определенном законодательством Республики Беларусь о защите персональных данных.

3.2. Персональные данные — любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.

3.3. Обработка персональных данных — любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, предоставление, удаление, блокирование и иные действия.

4. Принципы обработки персональных данных

4.1. Оператор обрабатывает персональные данные на законной, справедливой и прозрачной основе.

4.2. Обработка персональных данных осуществляется только в объеме, необходимом для достижения конкретных, заранее заявленных и законных целей.

4.3. Оператор не допускает избыточной обработки персональных данных по отношению к заявленным целям.

4.4. Оператор принимает меры по обеспечению достоверности, актуальности и, при необходимости, обновления персональных данных.

4.5. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки или законодательство Республики Беларусь.

5. Цели обработки, категории субъектов, перечень данных, правовые основания и сроки хранения

5.1. Обработка заявок, консультаций и обращений с сайта Категории субъектов: посетители сайта, потенциальные покупатели, лица, направившие запрос или заявку. Перечень персональных данных: имя; номер телефона; адрес электронной почты; содержание обращения; сведения о выбранном товаре; иные данные, которые субъект персональных данных самостоятельно указывает в форме обращения. Цель обработки: рассмотрение заявки, предоставление консультации, обратная связь с посетителем сайта, уточнение интереса к товарам и услугам Оператора. Правовое основание: согласие субъекта персональных данных либо иное основание, предусмотренное законодательством. Срок хранения: не дольше, чем это необходимо для обработки обращения, если иное не требуется для защиты прав и законных интересов Оператора или не вытекает из дальнейших договорных отношений.

5.2. Оформление, подтверждение и исполнение заказа Категории субъектов: покупатели, получатели товара, представители покупателей. Перечень персональных данных: фамилия, имя; номер телефона; адрес электронной почты; адрес доставки; сведения о заказе; сведения о выбранных товарах, услугах доставки, сборки и монтажа; сведения, необходимые для выставления счета, подтверждения оплаты, передачи товара, обработки претензий и гарантийного обслуживания. Цель обработки: заключение и исполнение договора розничной купли-продажи, доставка товара, организация сборки и монтажа, обработка возвратов, претензий и гарантийных обращений. Правовое основание: обработка персональных данных в связи с заключением и исполнением договора с субъектом персональных данных. Срок хранения: в течение срока действия договорных отношений, гарантийных обязательств, срока рассмотрения претензий, а также в течение сроков хранения документов, установленных законодательством Республики Беларусь.

5.3. Организация доставки, сборки, монтажа, сервисного и гарантийного обслуживания Категории субъектов: покупатели, получатели товара, лица, присутствующие по адресу доставки или монтажа. Перечень персональных данных: фамилия, имя; номер телефона; адрес доставки и (или) монтажа; сведения о заказе; сведения о времени доставки; сведения о недостатках товара, сервисных обращениях и результатах их рассмотрения. Цель обработки: организация доставки, сборки, монтажа, сервисного обслуживания, гарантийного ремонта либо замены товара, взаимодействие с покупателем по вопросам исполнения обязательств. Правовое основание: исполнение договора и выполнение обязанностей, предусмотренных законодательством о защите прав потребителей. Срок хранения: в течение срока действия договорных и гарантийных обязательств, а также иных сроков, установленных законодательством.

5.4. Направление рекламных и информационных сообщений Категории субъектов: лица, выразившие желание получать рекламные и информационные сообщения. Перечень персональных данных: имя; номер телефона; адрес электронной почты; предпочтительный канал связи. Цель обработки: направление информации о скидках, акциях, новинках, специальных предложениях и сервисах Оператора. Правовое основание: согласие субъекта персональных данных. Срок хранения: до отзыва согласия, если отсутствуют иные законные основания для продолжения обработки.

5.5. Обеспечение работы сайта и его улучшение Категории субъектов: посетители сайта. Перечень персональных данных: IP-адрес, сведения о браузере и устройстве, данные о действиях на сайте, cookie и иные технические данные — в объеме, предусмотренном настройками сайта и используемых сервисов. Цель обработки: обеспечение корректной работы сайта, повышение удобства его использования, защита сайта от неправомерных действий, анализ посещаемости и улучшение пользовательского опыта. Правовое основание: законный интерес Оператора в части технически необходимых действий и (или) согласие субъекта персональных данных — в случаях, когда такое согласие требуется. Срок хранения: в соответствии с назначением конкретных cookie и настройками используемых систем.

6. Источники получения персональных данных

6.1. Оператор получает персональные данные:

• непосредственно от субъекта персональных данных;
• из форм, заполненных на сайте;
• при телефонном обращении;
• по электронной почте;
• через мессенджеры и иные каналы связи, используемые субъектом персональных данных для обращения к Оператору;
• от уполномоченных лиц, действующих по поручению Оператора, в пределах, необходимых для исполнения договора.

6.2. Оператор не использует персональные данные, полученные из незаконных источников.

7. Перечень действий с персональными данными и способы обработки

7.1. Оператор вправе совершать с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, изменение, использование, предоставление, удаление, блокирование и иные действия, необходимые для достижения целей обработки.

7.2. Обработка персональных данных может осуществляться:

• с использованием средств автоматизации;
• без использования средств автоматизации;
• путем смешанной обработки.

8. Уполномоченные лица и предоставление персональных данных третьим лицам

8.1. Оператор вправе поручать обработку персональных данных уполномоченным лицам, если это необходимо для достижения целей обработки.

8.2. К таким уполномоченным лицам могут относиться:

• организации, обеспечивающие хостинг, техническую поддержку и администрирование сайта;
• организации, оказывающие услуги CRM, телефонии, электронной почты, хранения заявок и коммуникаций с клиентами;
• службы доставки, логистические организации, подрядчики по сборке, монтажу и сервисному обслуживанию;
• платежные сервисы, банки и иные организации, участвующие в обработке платежей;
• иные лица, привлекаемые Оператором для исполнения обязательств перед покупателем.

8.3. Персональные данные передаются таким лицам только в объеме, необходимом для выполнения соответствующей функции.

8.4. При поручении обработки персональных данных уполномоченному лицу Оператор обеспечивает соблюдение требований законодательства о защите персональных данных.

9. Трансграничная передача персональных данных

9.1. Трансграничная передача персональных данных может осуществляться Оператором только при наличии законных оснований и при соблюдении требований законодательства Республики Беларусь.

9.2. Если в деятельности сайта используются иностранные сервисы хостинга, аналитики, CRM, почтовых или иных коммуникационных платформ, которые влекут передачу персональных данных за пределы Республики Беларусь, Оператор учитывает требования законодательства к такой передаче и раскрывает соответствующую информацию субъектам персональных данных в необходимых случаях.

10. Сроки хранения персональных данных

10.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если более длительный срок не установлен законодательством Республики Беларусь.

10.2. При определении срока хранения Оператор учитывает:

• цель обработки;
• необходимость исполнения договора;
• сроки гарантии;
• сроки рассмотрения претензий;
• сроки хранения бухгалтерских, налоговых, договорных и иных документов, установленные законодательством Республики Беларусь;
• необходимость защиты прав и законных интересов Оператора.

10.3. По достижении целей обработки либо при утрате необходимости в их достижении персональные данные подлежат удалению или блокированию, если иное хранение не требуется по закону.

11. Права субъекта персональных данных

11.1. Субъект персональных данных имеет право:

• на отзыв согласия;
• на получение информации, касающейся обработки персональных данных;
• требовать внесения изменений в персональные данные, если они являются неполными, устаревшими или неточными;
• на получение информации о предоставлении его персональных данных третьим лицам;
• требовать прекращения обработки персональных данных и (или) их удаления;
• обжаловать действия (бездействие) и решения Оператора, связанные с обработкой персональных данных;
• на возмещение морального вреда в случаях, предусмотренных законодательством.

12. Порядок реализации прав субъекта персональных данных

12.1. Для реализации своих прав субъект персональных данных вправе подать Оператору заявление:

• в письменной форме по почтовому адресу Оператора;
• в форме электронного документа, подписанного электронной цифровой подписью;
• в иной форме, если это допускается законодательством для соответствующего права.

12.2. В заявлении рекомендуется указать:

• фамилию, имя, отчество (если имеется);
• адрес места жительства (места пребывания);
• дату рождения;
• суть требования;
• сведения, позволяющие Оператору установить личность заявителя и найти его данные;
• личную подпись либо электронную цифровую подпись в зависимости от формы обращения.

12.3. Ответ на заявление направляется субъекту персональных данных в форме, соответствующей форме подачи заявления, если в самом заявлении не указано иное.

12.4. Срок ответа на заявление определяется в соответствии с законодательством Республики Беларусь.

12.5. В случае отсутствия оснований для удовлетворения требования субъекта персональных данных Оператор вправе отказать в его удовлетворении с указанием мотивов отказа в случаях, предусмотренных законодательством.

13. Согласие на обработку персональных данных

13.1. В случаях, когда обработка персональных данных осуществляется на основании согласия, такое согласие должно быть свободным, однозначным, информированным и выраженным способом, позволяющим установить факт его получения.

13.2. Оператор не связывает возможность оформления заказа с обязательным согласием на рекламную рассылку, если такая рассылка не является необходимой для исполнения договора.

13.3. Субъект персональных данных вправе в любое время отозвать ранее данное согласие.

14. Меры по обеспечению защиты персональных данных

14.1. Оператор принимает необходимые правовые, организационные и технические меры по защите персональных данных от неправомерного или случайного доступа, изменения, блокирования, копирования, распространения, удаления, предоставления, а также от иных неправомерных действий.

14.2. К таким мерам могут относиться:

• ограничение круга лиц, имеющих доступ к персональным данным;
• организация внутреннего контроля обработки персональных данных;
• использование средств защиты информации и антивирусной защиты;
• защита учетных записей и ограничение доступа к информационным системам;
• контроль действий работников и уполномоченных лиц;
• иные меры, предусмотренные законодательством и внутренними документами Оператора.

15. Заключительные положения

15.1. Настоящая Политика размещается в свободном доступе на сайте Оператора.

15.2. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке.

15.3. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иной срок не указан в самой новой редакции.

15.4. Актуальная редакция Политики действует до замены ее новой редакцией.

---