Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика определяет, как Частное производственно-торговое унитарное предприятие «БелЧип» (далее — Оператор) обрабатывает персональные данные посетителей и клиентов сайта artl.by (далее — Сайт), и разработана в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее — Закон) с учётом рекомендаций Национального центра защиты персональных данных.
1.2. Политика распространяется на персональные данные, которые Оператор получает через Сайт: форму заказа, форму проверки статуса заказа, а также при последующем общении с клиентом по заказу.
1.3. Термины используются в значениях, определённых Законом. Персональные данные — любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.
1.4. Политика опубликована на Сайте в открытом доступе. Оператор вправе вносить в неё изменения; новая редакция действует с момента её опубликования на Сайте.
2. Сведения об операторе
Частное производственно-торговое унитарное предприятие «БелЧип»
УНП 191623250
Место нахождения: 220040, Республика Беларусь, г. Минск, ул. Тургенева, 7, пом. 140
Телефон: +375 (29) 697-27-93
E-mail: craft@belchip.by
3. Цели, объём, правовые основания и сроки обработки
3.1. Оператор обрабатывает только те персональные данные, которые необходимы для указанных ниже целей, и не обрабатывает специальные персональные данные (о здоровье, расовом происхождении, политических взглядах, биометрические, генетические и т. п.).
Цель 1Приём заявки, расчёт стоимости и сроков, согласование и заключение договора на выполнение работ (оказание услуг)
- Категории субъектов
- Физические лица, направившие заявку через Сайт
- Перечень данных
- Имя (фамилия, собственное имя, отчество — по желанию), номер телефона, адрес электронной почты, способ получения заказа, описание задачи и прикреплённые файлы
- Правовое основание
- Абзац пятнадцатый статьи 6 Закона — договор, заключаемый с субъектом персональных данных
- Срок хранения
- 1 год с даты подачи заявки, если договор не заключён
Цель 2Исполнение договора: изготовление, информирование о статусе и стоимости, расчёты, выдача и доставка заказа
- Категории субъектов
- Клиенты — физические лица
- Перечень данных
- Данные, указанные выше; номер заказа; адрес доставки (если выбрана доставка); сведения об оплате
- Правовое основание
- Абзац пятнадцатый статьи 6 Закона — договор, заключённый с субъектом персональных данных
- Срок хранения
- 3 года после исполнения обязательств по договору, если более длительный срок не установлен законодательством (в том числе для первичных учётных документов)
Цель 3Заключение и исполнение договора с организацией или индивидуальным предпринимателем
- Категории субъектов
- Представители (работники) организаций — заказчиков; индивидуальные предприниматели
- Перечень данных
- Имя, номер телефона, адрес электронной почты, наименование организации
- Правовое основание
- Абзац пятнадцатый статьи 6 Закона (для индивидуальных предпринимателей); для представителей организаций — в объёме, необходимом для заключения и исполнения договора с организацией, в соответствии с законодательством
- Срок хранения
- 3 года после исполнения обязательств по договору, если более длительный срок не установлен законодательством
3.2. Согласие на обработку для перечисленных целей не требуется, так как данные получаются для заключения и исполнения договора по инициативе самого клиента. Отметка в форме заказа подтверждает ознакомление с настоящей Политикой.
3.3. Оператор не использует персональные данные, полученные через Сайт, для рекламных и маркетинговых рассылок.
3.4. Прикреплённые к заявке файлы (чертежи, модели, фотографии) используются только для расчёта и выполнения заказа. Просим не размещать в них сведения о третьих лицах; если такие сведения всё же содержатся в файлах, клиент отвечает за наличие правового основания для их передачи Оператору.
3.5. По истечении сроков хранения персональные данные удаляются, а документы на бумажном носителе уничтожаются.
4. Действия с персональными данными и способы обработки
4.1. Оператор осуществляет следующие действия: сбор, систематизация, хранение, изменение, использование, обезличивание, блокирование, предоставление, удаление персональных данных.
4.2. Обработка осуществляется с использованием средств автоматизации (информационная система приёма заказов на Сайте) и без их использования (бумажные документы по договору).
4.3. Сайт не использует файлы cookie, системы веб-аналитики и сторонние счётчики посещений. Шрифты и иные ресурсы Сайта загружаются с сервера Оператора, без обращения к сторонним сервисам.
5. Передача персональных данных
5.1. Персональные данные хранятся на сервере, расположенном на территории Республики Беларусь.
5.2. Уполномоченное лицо, осуществляющее хранение данных Сайта по договору с Оператором: ООО «Надежные программы» (hoster.by), г. Минск.
5.3. Для доставки заказа данные получателя (имя, телефон, адрес) могут передаваться службе доставки или почтовому оператору, выбранному клиентом, в объёме, необходимом для доставки.
5.4. Данные могут быть предоставлены государственным органам в случаях, предусмотренных законодательными актами.
5.5. Трансграничная передача персональных данных не осуществляется.
6. Права субъекта персональных данных
6.1. Вы вправе:
- получить информацию, касающуюся обработки ваших персональных данных: наименование и место нахождения Оператора, подтверждение факта обработки, сами персональные данные и источник их получения, правовые основания и цели обработки, сведения об уполномоченных лицах и иную информацию, предусмотренную законодательством (статья 11 Закона). Ответ предоставляется бесплатно в течение 5 рабочих дней;
- требовать внесения изменений в персональные данные, если они неполные, устаревшие или неточные, с приложением подтверждающих документов (пункт 4 статьи 11 Закона). Срок — 15 дней;
- получать информацию о предоставлении ваших персональных данных третьим лицам — один раз в календарный год бесплатно (статья 12 Закона). Срок — 15 дней;
- требовать прекращения обработки и (или) удаления персональных данных при отсутствии оснований для их обработки (статья 13 Закона). Срок — 15 дней;
- обжаловать действия (бездействие) и решения Оператора, нарушающие ваши права, в Национальный центр защиты персональных данных Республики Беларусь в порядке, установленном законодательством об обращениях граждан и юридических лиц (статья 15 Закона).
6.2. Оператор вправе отказать в прекращении обработки или удалении данных, если они необходимы для исполнения договора или их хранение предусмотрено законодательством, — с уведомлением об этом в пятнадцатидневный срок.
7. Как реализовать свои права
7.1. Для реализации прав подайте Оператору заявление (статья 14 Закона):
- в письменной форме — почтой или лично по адресу: 220040, г. Минск, ул. Тургенева, 7, пом. 140;
- в виде электронного документа, подписанного электронной цифровой подписью, — на адрес craft@belchip.by.
7.2. Заявление должно содержать: фамилию, собственное имя, отчество (если таковое имеется); адрес места жительства (места пребывания); дату рождения; изложение сути требований; личную подпись либо электронную цифровую подпись. Идентификационный номер (при его отсутствии — номер документа, удостоверяющего личность) указывается, если он указывался при заключении договора.
7.3. Ответ направляется в форме, соответствующей форме подачи заявления, если в заявлении не указано иное.
7.4. По вопросам о порядке обработки персональных данных можно также обратиться по телефону +375 (29) 697-27-93 или по адресу электронной почты craft@belchip.by.
8. Меры по защите персональных данных
8.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от несанкционированного или случайного доступа, изменения, блокирования, копирования, распространения, удаления, в том числе:
- назначает лицо, ответственное за осуществление внутреннего контроля за обработкой персональных данных;
- ограничивает доступ к данным заказов кругом работников, которым он необходим для выполнения обязанностей; доступ к панели заказов защищён паролем;
- передаёт данные между браузером и Сайтом только по защищённому протоколу HTTPS;
- выполняет резервное копирование и хранит данные на сервере в Республике Беларусь;
- знакомит работников с законодательством о персональных данных и локальными документами Оператора.
9. Заключительные положения
9.1. Вопросы, не урегулированные настоящей Политикой, регулируются законодательством Республики Беларусь.
9.2. Актуальная редакция Политики постоянно доступна по адресу artl.by/privacy.html.