Настоящая Политика определяет порядок обработки персональных данных пользователей сайта
https://printcut.by/ (далее - Сайт), покупателей и иных лиц, которые обращаются к Оператору через Сайт, мессенджеры, электронную почту, телефон или социальные сети.
Оператор персональных данных: индивидуальный предприниматель Джежора Дмитрий Николаевич, УНП 291804899.
Контакты Оператора для обращений по вопросам обработки персональных данных: электронная почта printcutbar@gmail.com, телефон +375 (33) 391 23 17, контактный адрес: г. Минск, пр-т Независимости, 44.
1. ТЕРМИНЫ Персональные данные - любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.
Обработка персональных данных - любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, хранение, изменение, использование, предоставление, удаление и уничтожение.
Пользователь - физическое лицо, которое посещает Сайт, оформляет заказ, направляет обращение, загружает материалы для печати или иным образом взаимодействует с Оператором.
Cookie - небольшой файл, который сохраняется в браузере или на устройстве пользователя и помогает Сайту работать корректно, сохранять настройки и получать статистику посещений.
2. КАКИЕ ДАННЫЕ ОБРАБАТЫВАЮТСЯ Оператор обрабатывает только те персональные данные, которые необходимы для заявленных целей обработки.
Оператор может обрабатывать:
- контактные данные: имя, фамилия при необходимости, номер телефона, адрес электронной почты;
- данные заказа: выбранные товары и услуги, параметры печати, тираж, комментарии к заказу, история обращений и заказов;
- данные для доставки и выдачи заказа: адрес доставки, населенный пункт, выбранный способ доставки или самовывоза;
- материалы для выполнения заказа: фотографии, изображения, макеты, файлы и иные материалы, которые пользователь передает для печати или обработки;
- технические данные: IP-адрес, сведения о браузере, устройстве, операционной системе, языке, дате и времени посещения, просмотренных страницах, источнике перехода, cookie и аналогичных технологиях.
Если пользователь передает для печати фотографии, изображения или иные материалы, содержащие персональные данные третьих лиц, пользователь подтверждает, что имеет право передать такие материалы Оператору для изготовления заказа.
Оператор не просит через Сайт специальные персональные данные, например сведения о здоровье, политических взглядах, религиозных убеждениях, и биометрические персональные данные. Если такие сведения содержатся в переданных пользователем файлах, они обрабатываются только для выполнения заказа и в объеме, необходимом для этого.
3. ЦЕЛИ ОБРАБОТКИ Персональные данные обрабатываются для следующих целей:
- прием, подтверждение, изготовление, выдача и доставка заказов;
- связь с пользователем по вопросам заказа, стоимости, сроков, качества, доставки, оплаты и возвратов;
- предоставление консультаций и клиентской поддержки;
- подготовка и хранение документов, связанных с исполнением заказов, бухгалтерским и налоговым учетом;
- рассмотрение обращений, претензий, отзывов и спорных ситуаций;
- обеспечение работы, безопасности и улучшения Сайта;
- ведение статистики посещений Сайта и анализ работы онлайн-каталога;
- направление рекламных, информационных и иных сообщений только при наличии согласия пользователя, если такое согласие требуется законодательством.
4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ Оператор обрабатывает персональные данные на основаниях, предусмотренных законодательством Республики Беларусь, в том числе:
- для заключения и исполнения договора с пользователем, включая прием и выполнение заказа;
- для совершения действий до заключения договора по запросу пользователя;
- для исполнения обязанностей, предусмотренных законодательством, включая бухгалтерский, налоговый учет и рассмотрение обращений;
- на основании согласия пользователя, когда такое согласие необходимо, например для рекламной рассылки, обработки необязательных данных или использования отдельных cookie;
- для защиты прав и законных интересов Оператора и пользователей, если такая обработка не нарушает права и свободы субъектов персональных данных.
5. СПОСОБЫ ОБРАБОТКИ И СРОКИ ХРАНЕНИЯОбработка может осуществляться как с использованием средств автоматизации, так и без них. Оператор может совершать с персональными данными действия, необходимые для целей настоящей Политики: сбор, запись, систематизацию, хранение, уточнение, использование, передачу, блокирование, удаление и уничтожение.
Персональные данные хранятся не дольше, чем требуется для достижения целей обработки, если более длительный срок не установлен законодательством или не необходим для защиты прав и законных интересов Оператора.
Сроки хранения:
- данные по оформленным заказам и документам, связанным с оплатой и учетом, хранятся в течение сроков, установленных законодательством Республики Беларусь;
- данные обращений, которые не привели к заказу, хранятся до завершения коммуникации и, как правило, не более 1 года после последнего обращения, если нет необходимости хранить их дольше;
- материалы для печати хранятся в течение срока, необходимого для выполнения заказа, согласования результата, выдачи заказа и урегулирования возможных вопросов по качеству;
- данные для рекламной рассылки хранятся до отзыва согласия или прекращения рассылки;
- технические данные и cookie хранятся в сроки, необходимые для работы сайта, аналитики и безопасности, если иные сроки не определены настройками используемых сервисов.
По достижении целей обработки, истечении сроков хранения или при наличии законного требования субъекта персональных данных Оператор прекращает обработку, удаляет или обезличивает персональные данные, если иное не предусмотрено законодательством.
6. ПЕРЕДАЧА ДАННЫХ ТРЕТЬИМ ЛИЦАМ Оператор не продает персональные данные пользователей. Персональные данные могут быть переданы третьим лицам только в объеме, необходимом для целей обработки, или когда такая передача предусмотрена законодательством.
К таким лицам могут относиться:
- службы доставки, почтовые и курьерские организации - для доставки заказа;
- банки, платежные сервисы и иные участники расчетов - для оплаты и возвратов;
- поставщики технических сервисов сайта, хостинга, конструктора сайта, CRM, электронной почты, статистики и защиты сайта;
- исполнители и подрядчики, участвующие в изготовлении или обработке заказа, если это необходимо для выполнения заказа;
- государственные органы и иные лица, которым данные должны быть предоставлены в соответствии с законодательством.
На Сайте могут размещаться ссылки на Telegram, Instagram, Яндекс и другие сторонние ресурсы. При переходе на такие ресурсы дальнейшая обработка данных осуществляется соответствующими сервисами по их правилам.
Если используемые технические сервисы предполагают передачу персональных данных за пределы Республики Беларусь, такая передача осуществляется при наличии правового основания и с соблюдением требований законодательства о трансграничной передаче персональных данных.
7. COOKIE И СТАТИСТИКА САЙТА Сайт может использовать необходимые, функциональные и статистические cookie, а также технические средства статистики платформы сайта. Они помогают обеспечить корректную работу Сайта, запомнить пользовательские настройки, понять, какие страницы наиболее востребованы, и улучшать работу онлайн-каталога.
Пользователь может ограничить или запретить использование cookie в настройках браузера. В этом случае отдельные функции Сайта могут работать некорректно или потребовать повторного ввода данных.
Cookie не используются Оператором для продажи данных пользователей. Статистические данные анализируются преимущественно в обезличенном или агрегированном виде.
8. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ Оператор принимает правовые, организационные и технические меры для защиты персональных данных от несанкционированного или случайного доступа, изменения, блокирования, копирования, распространения, предоставления, удаления и иных неправомерных действий.
В частности, Оператор:
- ограничивает доступ к персональным данным только лицами, которым он необходим для выполнения их задач;
- использует пароли, настройки доступа и иные технические средства защиты применяемых сервисов;
- организует хранение заказов, файлов и переписки таким образом, чтобы снизить риск случайного доступа третьих лиц;
- принимает меры по удалению или обезличиванию данных, когда цели обработки достигнуты и отсутствуют основания для дальнейшего хранения;
- при выявлении инцидента принимает меры по ограничению последствий и действует в соответствии с законодательством.
9. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ Субъект персональных данных имеет права, предусмотренные Законом Республики Беларусь от 7 мая 2021 г. N 99-З «О защите персональных данных», в том числе:
- отозвать согласие на обработку персональных данных, если обработка осуществляется на основании согласия;
- получить информацию, касающуюся обработки своих персональных данных;
- требовать внесения изменений в персональные данные, если они являются неполными, устаревшими или неточными;
- получить информацию о предоставлении своих персональных данных третьим лицам в случаях, предусмотренных законодательством;
- требовать прекращения обработки персональных данных и (или) их удаления при отсутствии оснований для обработки;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных;
- требовать возмещения вреда в случаях, предусмотренных законодательством.
10. КАК РЕАЛИЗОВАТЬ ПРАВА Для реализации прав субъект персональных данных направляет Оператору заявление в письменной форме либо в виде электронного документа в порядке, предусмотренном законодательством. Для предварительной связи можно использовать электронную почту printcutbar@gmail.com.
Заявление должно содержать сведения, необходимые для идентификации заявителя и рассмотрения требования:
фамилию, собственное имя, отчество, если таковое имеется;
адрес места жительства или места пребывания;
дату рождения;
идентификационный номер либо номер документа, удостоверяющего личность, если такие сведения ранее предоставлялись Оператору или необходимы для идентификации;
суть требования;
личную подпись или электронную цифровую подпись.
Оператор рассматривает заявления в сроки, установленные законодательством. Как правило, информация об обработке персональных данных предоставляется в течение 5 рабочих дней, а требования об отзыве согласия, изменении, прекращении обработки, удалении данных или предоставлении информации о передаче третьим лицам рассматриваются в течение 15 дней после получения заявления, если иной срок не установлен законодательством.
11. ИЗМЕНЕНИЕ ПОЛИТИКИ Оператор вправе изменять настоящую Политику при изменении законодательства, работы Сайта, состава используемых сервисов, способов обработки данных или коммерческих процессов.
Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если в новой редакции не указано иное.