1. ОСНОВНЫЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика обработки персональных данных ООО «Инструмент-Ресурс» (далее — Политика) разработана в соответствии с Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее — Закон).
Политика разъясняет субъектам персональных данных, каким образом, для каких целей и на каком правовом основании их персональные данные собираются, используются и обрабатываются. Также она описывает права субъектов персональных данных и порядок их реализации.
1.2. Контактные данные ООО “Инструмент-Ресурс” (далее - Оператор):
— наименование: общество с ограниченной ответственностью “Инструмент-Ресурс”;
— УНП 790379199;
— юридический и почтовый адрес: Республика Беларусь, 220062, г. Минск, ул. Тимирязева, д. 119;
— адрес в сети Интернет air.by (далее — Сайт);
— адрес электронной почты (e-mail): info@a-ir.by;
— телефон: +375 (33) 398-18-18
1.3. Политика действует в отношении персональных данных, обрабатываемых Оператором, которые получены:
— посредством Сайта;
— посредством электронной почты;
— посредством аккаунтов Оператора в социальных сетях и мессенджерах в сети Интернет;
— посредством обращения в контакт-центр ООО «Инструмент-Ресурс»,
— посредством обращения клиентов или потребителей при приобретении товаров, услуг, работ, иных программ и сервисов интернет-магазине air.by.
1.4. Политика является общедоступной и размещается в глобальной компьютерной сети Интернет на Сайте, а также размещается в свободном доступе в офисе Оператора;
1.5. В настоящей Политике используются термины и их определения в значении, предусмотренном Законом.
1.6. Политика может быть изменена Оператором в одностороннем порядке. Обновленная версия вступает в силу с момента публикации на Сайте.
1.7. Вопросы обработки персональных данных, которые не отражены в Политике, регулируются действующим законодательством Республики Беларусь.
2. ПЕРСОНАЛЬНЫЕ ДАННЫЕ, ЦЕЛИ И СРОКИ ХРАНЕНИЯ
2.1. На каком основании Оператор обрабатывает персональные данные:
— согласия субъекта персональных данных;
— заключения и исполнения договора;
— требований законодательства;
—для осуществления прав и законных интересов Оператора или третьих лиц, если при этом не нарушаются права и свободы субъекта персональных данныхПравовое обоснование: ст. 6, 7, 9 Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных»
2.2. Цели обработки персональных данных и перечень обрабатываемых данных
Цель обработки | Обрабатываемые персональные данные | Основание |
Заключение и исполнение договоров | ФИО, телефон, e-mail, адрес доставки, адрес проживания, платёжные данные, запись звонка | Договор |
Создание и использование личного кабинета | ФИО, телефон, e-mail (опционально) | Согласие |
Идентификация пользователя | ФИО (опц.), телефон, e-mail, дата рождения (опц.) | Согласие |
Оформление заказов | Телефон, e-mail, адрес | Согласие |
Маркетинг и реклама | ФИО (опц.), паспортные данные (опц.), телефон, e-mail, дата рождения | Согласие |
Обратная связь | Телефон, e-mail | Согласие |
Участие в опросах, отзывах | Имя, телефон, e-mail (опц.) | Согласие |
Кадровый учёт, подбор и оформление сотрудников | ФИО, паспортные данные, инн, данные об образовании, опыте работы, контактные данные, семейное положение, иные документы, предоставленные соискателем | Закон / Согласие |
Соблюдение законодательства | Иные, в пределах требований законодательства | Закон |
— Максимальный срок хранения — 5 лет с момента последнего взаимодействия, если иное не установлено законодательством.
— По истечении сроков хранения персональные данные подлежат уничтожению в течение 30 календарных дней.
3. ОБРАБОТКА ФАЙЛОВ COOKIE
3.1. Оператор использует файлы cookie и аналогичные технологии для:
— улучшения работы сайта;
— анализа поведения пользователей;
— предоставления персонализированной рекламы;
— сбора статистики (Google Analytics, Яндекс.Метрика и др.).
3.1. Оператор использует сторонние сервисы:
— Google LLC (Google Analytics);
— Яндекс ООО (Яндекс.Метрика);
— Facebook Inc. (Meta Ads);
— рекламные и маркетинговые партнёры.
3.3. Пользователь может в любой момент отозвать согласие на cookie, изменив настройки браузера или воспользовавшись баннером согласия на Сайте. Подробнее — Политика обработки cookie-файлов https://air.by/cookie/.
4. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Субъекта персональных данных вправе:
Право | Последствия | |
4.1.1 |
Требовать внесения изменений в персональные данные, если они являются устаревшими, неполными или неточными | Оператор в течение 15 календарных дней с момента получения запроса вносит соответствующие изменения |
4.1.2 | Получать информацию о факте, целях, основаниях и способах обработки персональных данных | Оператор в течение 5 рабочих дней с момента получения запроса предоставляет информацию либо мотивированный отказ |
4.1.3 | Один раз в календарный год бесплатно получать сведения о передаче персональных данных третьим лицам | Оператор в течение 15 календарных дней предоставляет информацию о передаче персональных данных за предыдущий год либо уведомляет о причинах отказа |
4.1.4 | Требовать прекращения обработки и уничтожения персональных данных | Оператор в течение 15 календарных дней прекращает обработку и уничтожает персональные данные, за исключением случаев, предусмотренных законодательством |
4.1.5 |
Отозвать согласие на обработку персональных данных |
Оператор прекращает обработку, уничтожает персональные данные и уведомляет субъекта в течение 15 календарных дней, если отсутствуют иные законные основания для обработки |
4.1.6 | Обжаловать действия (бездействие) и решения Оператора, связанные с обработкой персональных данных | Субъект вправе обратиться с жалобой в уполномоченный орган по защите прав субъектов персональных данных либо в суд в порядке, установленном законодательством |
— дату рождения;
— адрес проживания;
— суть требований;
— идентификационный номер (при наличии);
— подпись.
5. ПЕРЕДАЧА ДАННЫХ ТРЕТЬИМ ЛИЦАМ
5.1. Оператор вправе передавать персональные данные третьим лицам исключительно для достижения целей, указанных в настоящей Политике, в том числе: Передача персональных данных осуществляется на основании договоров, содержащих обязательства по обеспечению конфиденциальности и защите персональных данных.
— курьерским и почтовым службам;
— банкам и платёжным системам;
— IT-провайдерам, обслуживающим инфраструктуру сайта и связи с клиентами.
Такие лица обязаны обеспечивать конфиденциальность и безопасность полученных данных.
6. МЕРЫ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор применяет организационные и технические меры по обеспечению защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования и распространения:
— ограничение и контроль доступа сотрудников;
— антивирусная защита и шифрование;
— регулярное резервное копирование;
— заключение договоров о конфиденциальности с контрагентами и работниками;
— внутренние регламенты по обработке и хранению данных.
7. ОБРАБОТКА ДАННЫХ НЕСОВЕРШЕННОЛЕТНИХ
8. СОГЛАСИЕ И ЕГО ОТЗЫВ
9. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ