Политика в отношении обработки персональных данных
1. Общие положения
1.1. Назначение политики
Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и меры по обеспечению защиты персональных данных, осуществляемые:
Общество с ограниченной ответственностью «СтоксБай»
УНП: 193657866
Место нахождения: 220040, г. Минск, ул. Некрасова, д. 73, пом. 49
E-mail: stoxby@gmail.com
Телефон: +375 29 385-78-57
далее — Оператор, Продавец или Stox.by.
Политика действует в отношении персональных данных физических лиц, которые Оператор получает при использовании интернет-магазина Stox.by, оформлении заказов, обращении к Оператору, использовании сервисов сайта, запросе уведомлений о поступлении товара или снижении цены, а также при ином взаимодействии с Оператором.
1.2. Правовая основа
Оператор обрабатывает персональные данные в соответствии с законодательством Республики Беларусь, в том числе:
Для целей настоящей Политики используются следующие термины:
Политика размещается в свободном доступе на сайте Stox.by по отдельному постоянному адресу:
https://stox.by/article/policy
Ссылка на Политику размещается, в том числе:
· в подвале сайта;
· в форме оформления заказа;
· в формах обратной связи;
· в формах регистрации и использования личного кабинета;
· в cookie-баннере — если на сайте используются необязательные файлы cookie.
Политика должна быть доступна пользователю до передачи им персональных данных.
2. Цели обработки
2.1. Общие принципы
Оператор обрабатывает только те персональные данные, которые необходимы для достижения конкретных, заранее определённых и законных целей обработки.
Обработка осуществляется на основании:
Цель обработки: оформление, подтверждение, исполнение, доставка, возврат, обмен товаров, расчёты с покупателем, предоставление гарантийного и сервисного обслуживания, информирование о статусе заказа.
Обрабатываемые данные:
Срок хранения: в течение срока, предусмотренного законодательством о бухгалтерском учёте, налогах, торговле, защите прав потребителей и архивном хранении документов; в иных случаях — до достижения целей обработки, прекращения оснований обработки либо истечения сроков хранения, установленных законодательством Республики Беларусь.
2.3. Доставка товара
Цель обработки: передача заказа перевозчику, курьерской службе, оператору почтовой связи или иному исполнителю доставки.
Обрабатываемые данные:
Правовое основание: исполнение договора с покупателем.
Срок хранения: в течение сроков, установленных для документов, связанных с исполнением договора и совершением хозяйственных операций.
2.4. Обратная связь и обращения
Цель обработки: обработка вопросов, претензий, отзывов, предложений, заявлений, запросов о товарах и заказах.
Обрабатываемые данные:
Срок хранения: на период рассмотрения обращения и далее — в сроки, предусмотренные законодательством, либо до достижения цели обработки.
2.5. Личный кабинет
Цель обработки: регистрация, создание и использование учётной записи покупателя, сохранение избранных товаров, истории заказов, адресов доставки и иных настроек, доступных в личном кабинете.
Обрабатываемые данные:
Срок обработки: до удаления личного кабинета пользователем, отзыва согласия либо прекращения функционирования личного кабинета, если иной срок не требуется законодательством.
Важно: создание личного кабинета не должно быть обязательным условием покупки товара. Оформление заказа без регистрации должно быть доступно, если для этого нет объективной необходимости.
2.6. Информационные сообщения о заказе
Цель обработки: направление сообщений, без которых невозможно или затруднительно исполнение заказа.
К таким сообщениям относятся:
Срок обработки: в пределах срока исполнения заказа, а также в течение сроков хранения документов, предусмотренных законодательством.
Сообщения, направляемые в целях оформления, подтверждения, исполнения, доставки, возврата, гарантийного или сервисного обслуживания заказа, не являются рекламными и маркетинговыми рассылками.
Оператор не использует номер телефона и адрес электронной почты покупателя для направления рекламных, маркетинговых, новостных или иных сообщений, не связанных с исполнением конкретного заказа, без отдельного согласия субъекта персональных данных.
На дату утверждения настоящей Политики Оператор не осуществляет рекламные и маркетинговые рассылки.
2.7. Уведомления о поступлении товара или снижении цены
Цель обработки: направление уведомлений по запросу пользователя о поступлении товара, появлении товара в наличии, снижении цены или изменении статуса предварительного заказа.
Обрабатываемые данные:
Срок действия согласия: до направления соответствующего уведомления, отзыва согласия или в течение 12 месяцев с даты его предоставления — в зависимости от того, какое событие наступит раньше. Согласие на получение такого уведомления не означает согласие на получение рекламных, новостных или маркетинговых сообщений.
2.8. Обработка персональных данных без согласия
Оператор вправе обрабатывать персональные данные без согласия субъекта только в случаях, прямо предусмотренных законодательством Республики Беларусь, включая:
3.1. Общий порядок
Адрес электронной почты, номер телефона или иные данные, предоставленные покупателем для оформления заказа, не используются автоматически для создания личного кабинета, если покупатель не выразил отдельное согласие на создание такого кабинета.
3.2. Согласие на создание аккаунта
При предложении создать личный кабинет одновременно с оформлением заказа Оператор получает отдельное согласие пользователя на обработку данных для создания и использования учётной записи.
Такое согласие не является обязательным условием оформления заказа, предоставляется посредством отдельного элемента интерфейса, не отмеченного по умолчанию, и фиксируется Оператором с указанием даты, времени, версии Политики, способа и содержания согласия.
3.3. Удаление аккаунта
Пользователь вправе удалить личный кабинет или отозвать согласие на его использование, направив обращение Оператору по адресу stoxby@gmail.com либо через функциональность сайта, если она доступна.
Удаление личного кабинета не означает автоматическое удаление данных, которые Оператор обязан хранить по законодательству или которые необходимы для исполнения действующего договора, гарантийных обязательств, возврата денежных средств либо рассмотрения претензии.
Сайт использует только технически необходимые файлы cookie и аналогичные технические идентификаторы, требуемые для функционирования интернет-магазина, обеспечения работы корзины, оформления заказа, сохранения сессии пользователя, безопасности и сохранения выбора пользователя в отношении cookie.
К техническим данным, которые могут обрабатываться при использовании сайта, относятся IP-адрес, сведения об устройстве, тип и версия браузера, операционная система, дата и время посещения, URL посещённых страниц, источник перехода, идентификаторы cookie, а также сведения о действиях пользователя, необходимые для работы функций сайта.
На дату утверждения настоящей Политики Оператор не использует аналитические, рекламные, маркетинговые или иные необязательные файлы cookie, не необходимые для функционирования сайта.
При подключении таких файлов cookie Оператор до начала их использования обновляет настоящую Политику, предоставляет пользователю возможность отдельного выбора категорий cookie и, при необходимости, получает согласие пользователя.
5. Передача данных третьим лицам
5.1. Получатели данных
Оператор может передавать персональные данные третьим лицам только в объёме, необходимом для достижения целей обработки, в том числе:
Передача осуществляется при условии, что получатель:
Трансграничная передача персональных данных допускается только при соблюдении требований законодательства Республики Беларусь.
До осуществления передачи Оператор информирует субъекта персональных данных о:
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного:
Субъект персональных данных имеет права, предусмотренные законодательством Республики Беларусь, включая право:
Субъект вправе в любое время без объяснения причин отозвать согласие на обработку персональных данных.
Обращение может быть направлено:
Для реализации прав, предусмотренных законодательством Республики Беларусь о персональных данных, субъект направляет Оператору заявление в порядке и с реквизитами, установленными законодательством Республики Беларусь.
В заявлении указываются сведения, необходимые для идентификации субъекта персональных данных и рассмотрения его требования. Оператор не запрашивает сведения, которые не требуются для идентификации заявителя, исполнения обязанности или рассмотрения обращения.
Обращение рекомендуется направлять с указанием:
7.3. Срок ответа
Оператор рассматривает обращения субъектов персональных данных в сроки, установленные законодательством Республики Беларусь. Если выполнение требования невозможно либо обработка может продолжаться на законном основании, Оператор направляет мотивированный ответ.
8. Контакты и ответственность
8.1. Ответственное лицо
По вопросам обработки персональных данных, реализации прав субъекта и содействия в их реализации можно обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных:
Автушко Ирина Александровна
E-mail: stoxby@gmail.com
Контактный номер: +375293857857
8.2. Обращение в уполномоченный орган
Субъект персональных данных вправе обжаловать действия или бездействие Оператора в Национальный центр защиты персональных данных Республики Беларусь либо в суд в порядке, установленном законодательством.
9. Изменение политики
Оператор вправе вносить изменения в настоящую Политику при изменении законодательства, целей и процессов обработки персональных данных, состава получателей данных, используемых сервисов или применяемых мер защиты.
Новая редакция размещается по адресу https://stox.by/article/policy с указанием даты последнего обновления и вступает в силу с даты её опубликования, если иной более поздний срок прямо не указан в новой редакции.
Изменения, требующие нового согласия субъекта персональных данных, не применяются к такой обработке до получения соответствующего согласия.
1. Общие положения
1.1. Назначение политики
Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и меры по обеспечению защиты персональных данных, осуществляемые:
Общество с ограниченной ответственностью «СтоксБай»
УНП: 193657866
Место нахождения: 220040, г. Минск, ул. Некрасова, д. 73, пом. 49
E-mail: stoxby@gmail.com
Телефон: +375 29 385-78-57
далее — Оператор, Продавец или Stox.by.
Политика действует в отношении персональных данных физических лиц, которые Оператор получает при использовании интернет-магазина Stox.by, оформлении заказов, обращении к Оператору, использовании сервисов сайта, запросе уведомлений о поступлении товара или снижении цены, а также при ином взаимодействии с Оператором.
1.2. Правовая основа
Оператор обрабатывает персональные данные в соответствии с законодательством Республики Беларусь, в том числе:
- Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных»;
- Законом Республики Беларусь от 10 ноября 2008 г. № 455-З «Об информации, информатизации и защите информации»;
- Законом Республики Беларусь «О защите прав потребителей»;
- законодательством о торговле, рекламе, бухгалтерском учёте, архивном деле, обращениях граждан и юридических лиц;
- иными актами законодательства Республики Беларусь.
Для целей настоящей Политики используются следующие термины:
- персональные данные — любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу;
- субъект персональных данных — физическое лицо, к которому относятся персональные данные;
- обработка персональных данных — любое действие или совокупность действий с персональными данными;
- согласие — свободное, однозначное, информированное выражение воли субъекта персональных данных, посредством которого он разрешает обработку своих персональных данных;
- сайт — интернет-магазин, размещённый в сети Интернет по адресу https://stox.by/;
- покупатель — физическое лицо, оформляющее заказ либо приобретающее товары через сайт или иным способом у Оператора.
Политика размещается в свободном доступе на сайте Stox.by по отдельному постоянному адресу:
https://stox.by/article/policy
Ссылка на Политику размещается, в том числе:
· в подвале сайта;
· в форме оформления заказа;
· в формах обратной связи;
· в формах регистрации и использования личного кабинета;
· в cookie-баннере — если на сайте используются необязательные файлы cookie.
Политика должна быть доступна пользователю до передачи им персональных данных.
2. Цели обработки
2.1. Общие принципы
Оператор обрабатывает только те персональные данные, которые необходимы для достижения конкретных, заранее определённых и законных целей обработки.
Обработка осуществляется на основании:
- согласия субъекта персональных данных;
- необходимости заключения, исполнения, изменения или прекращения договора с субъектом персональных данных;
- исполнения обязанностей, установленных законодательством;
- иных оснований, предусмотренных законодательством Республики Беларусь.
Цель обработки: оформление, подтверждение, исполнение, доставка, возврат, обмен товаров, расчёты с покупателем, предоставление гарантийного и сервисного обслуживания, информирование о статусе заказа.
Обрабатываемые данные:
- фамилия, имя, отчество — если предоставлены покупателем;
- номер телефона;
- адрес электронной почты;
- адрес доставки;
- сведения о заказе: товары, количество, цена, способ доставки, способ оплаты, статус заказа;
- сведения, необходимые для возврата денежных средств — если возврат производится безналичным способом;
- иные сведения, которые покупатель добровольно сообщает в комментарии к заказу или при обращении в службу поддержки.
Срок хранения: в течение срока, предусмотренного законодательством о бухгалтерском учёте, налогах, торговле, защите прав потребителей и архивном хранении документов; в иных случаях — до достижения целей обработки, прекращения оснований обработки либо истечения сроков хранения, установленных законодательством Республики Беларусь.
2.3. Доставка товара
Цель обработки: передача заказа перевозчику, курьерской службе, оператору почтовой связи или иному исполнителю доставки.
Обрабатываемые данные:
- имя или фамилия, имя, отчество получателя;
- номер телефона;
- адрес доставки;
- номер и состав заказа;
- сведения, необходимые для идентификации получателя, если это требуется правилами конкретной службы доставки.
Правовое основание: исполнение договора с покупателем.
Срок хранения: в течение сроков, установленных для документов, связанных с исполнением договора и совершением хозяйственных операций.
2.4. Обратная связь и обращения
Цель обработки: обработка вопросов, претензий, отзывов, предложений, заявлений, запросов о товарах и заказах.
Обрабатываемые данные:
- имя;
- номер телефона;
- адрес электронной почты;
- содержание сообщения;
- сведения о заказе;
- иные данные, добровольно сообщённые пользователем.
Срок хранения: на период рассмотрения обращения и далее — в сроки, предусмотренные законодательством, либо до достижения цели обработки.
2.5. Личный кабинет
Цель обработки: регистрация, создание и использование учётной записи покупателя, сохранение избранных товаров, истории заказов, адресов доставки и иных настроек, доступных в личном кабинете.
Обрабатываемые данные:
- адрес электронной почты;
- номер телефона — если используется для входа, подтверждения или восстановления доступа;
- имя;
- сведения о заказах;
- сохранённые адреса доставки;
- настройки учётной записи.
Срок обработки: до удаления личного кабинета пользователем, отзыва согласия либо прекращения функционирования личного кабинета, если иной срок не требуется законодательством.
Важно: создание личного кабинета не должно быть обязательным условием покупки товара. Оформление заказа без регистрации должно быть доступно, если для этого нет объективной необходимости.
2.6. Информационные сообщения о заказе
Цель обработки: направление сообщений, без которых невозможно или затруднительно исполнение заказа.
К таким сообщениям относятся:
- подтверждение оформления заказа;
- уточнение наличия товара;
- согласование времени и способа доставки;
- уведомления об изменении статуса заказа;
- уведомления о поступлении товара при предварительном заказе, если покупатель запросил такое уведомление;
- сообщения о возврате денежных средств;
- сообщения по гарантийному или сервисному обслуживанию.
- номер телефона;
- адрес электронной почты;
- номер заказа;
- сведения о товаре и доставке.
Срок обработки: в пределах срока исполнения заказа, а также в течение сроков хранения документов, предусмотренных законодательством.
Сообщения, направляемые в целях оформления, подтверждения, исполнения, доставки, возврата, гарантийного или сервисного обслуживания заказа, не являются рекламными и маркетинговыми рассылками.
Оператор не использует номер телефона и адрес электронной почты покупателя для направления рекламных, маркетинговых, новостных или иных сообщений, не связанных с исполнением конкретного заказа, без отдельного согласия субъекта персональных данных.
На дату утверждения настоящей Политики Оператор не осуществляет рекламные и маркетинговые рассылки.
2.7. Уведомления о поступлении товара или снижении цены
Цель обработки: направление уведомлений по запросу пользователя о поступлении товара, появлении товара в наличии, снижении цены или изменении статуса предварительного заказа.
Обрабатываемые данные:
- адрес электронной почты и/или номер телефона;
- сведения о товаре, по которому запрошено уведомление.
Срок действия согласия: до направления соответствующего уведомления, отзыва согласия или в течение 12 месяцев с даты его предоставления — в зависимости от того, какое событие наступит раньше. Согласие на получение такого уведомления не означает согласие на получение рекламных, новостных или маркетинговых сообщений.
2.8. Обработка персональных данных без согласия
Оператор вправе обрабатывать персональные данные без согласия субъекта только в случаях, прямо предусмотренных законодательством Республики Беларусь, включая:
- заключение и исполнение договора с субъектом персональных данных;
- исполнение обязанностей, установленных законодательством;
- рассмотрение обращений;
- ведение бухгалтерского, налогового и иного обязательного учёта;
- защиту прав и законных интересов Оператора в случаях и пределах, допускаемых законодательством.
3.1. Общий порядок
Адрес электронной почты, номер телефона или иные данные, предоставленные покупателем для оформления заказа, не используются автоматически для создания личного кабинета, если покупатель не выразил отдельное согласие на создание такого кабинета.
3.2. Согласие на создание аккаунта
При предложении создать личный кабинет одновременно с оформлением заказа Оператор получает отдельное согласие пользователя на обработку данных для создания и использования учётной записи.
Такое согласие не является обязательным условием оформления заказа, предоставляется посредством отдельного элемента интерфейса, не отмеченного по умолчанию, и фиксируется Оператором с указанием даты, времени, версии Политики, способа и содержания согласия.
3.3. Удаление аккаунта
Пользователь вправе удалить личный кабинет или отозвать согласие на его использование, направив обращение Оператору по адресу stoxby@gmail.com либо через функциональность сайта, если она доступна.
Удаление личного кабинета не означает автоматическое удаление данных, которые Оператор обязан хранить по законодательству или которые необходимы для исполнения действующего договора, гарантийных обязательств, возврата денежных средств либо рассмотрения претензии.
4. Файлы cookie
4.1. Использование необходимых файлов cookie
Сайт использует только технически необходимые файлы cookie и аналогичные технические идентификаторы, требуемые для функционирования интернет-магазина, обеспечения работы корзины, оформления заказа, сохранения сессии пользователя, безопасности и сохранения выбора пользователя в отношении cookie.
К техническим данным, которые могут обрабатываться при использовании сайта, относятся IP-адрес, сведения об устройстве, тип и версия браузера, операционная система, дата и время посещения, URL посещённых страниц, источник перехода, идентификаторы cookie, а также сведения о действиях пользователя, необходимые для работы функций сайта.
4.2. Аналитические, функциональные и маркетинговые cookie
На дату утверждения настоящей Политики Оператор не использует аналитические, рекламные, маркетинговые или иные необязательные файлы cookie, не необходимые для функционирования сайта.
При подключении таких файлов cookie Оператор до начала их использования обновляет настоящую Политику, предоставляет пользователю возможность отдельного выбора категорий cookie и, при необходимости, получает согласие пользователя.
5. Передача данных третьим лицам
5.1. Получатели данных
Оператор может передавать персональные данные третьим лицам только в объёме, необходимом для достижения целей обработки, в том числе:
- курьерским службам, перевозчикам, операторам почтовой связи и пунктам выдачи заказов — для доставки;
- банкам, платёжным организациям и иным участникам расчётов — для проведения платежей или возвратов;
- поставщикам, сервисным центрам и ремонтным организациям — для гарантийного, сервисного обслуживания и рассмотрения обращений по товару;
- IT-подрядчикам, хостинг-провайдерам, операторам CRM-систем, иным уполномоченным лицам — для технического обеспечения работы сайта и выполнения услуг для Оператора;
- государственным органам и иным лицам — в случаях, прямо предусмотренных законодательством Республики Беларусь.
Передача осуществляется при условии, что получатель:
- обрабатывает данные только для согласованных целей;
- не использует данные для собственных несогласованных целей;
- принимает необходимые меры по защите персональных данных;
- соблюдает требования законодательства Республики Беларусь и условия договора с Оператором.
Трансграничная передача персональных данных допускается только при соблюдении требований законодательства Республики Беларусь.
До осуществления передачи Оператор информирует субъекта персональных данных о:
- государстве, на территорию которого предполагается передача;
- получателе данных;
- целях передачи;
- возможных рисках передачи, если государство не обеспечивает надлежащий уровень защиты прав субъектов персональных данных;
- последствиях дачи согласия, если для передачи требуется согласие субъекта.
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного:
- доступа;
- изменения;
- блокирования;
- копирования;
- предоставления;
- распространения;
- удаления;
- уничтожения;
- иных неправомерных действий.
- ограничение доступа работников и подрядчиков к данным по принципу необходимости;
- разграничение прав доступа;
- использование средств защиты информации;
- резервное копирование в случаях, необходимых для устойчивости работы систем;
- учёт действий с персональными данными, когда это требуется;
- обучение и информирование работников, допущенных к обработке данных;
- заключение соглашений о конфиденциальности и обработке персональных данных с подрядчиками;
- проведение внутреннего контроля соблюдения требований законодательства.
Субъект персональных данных имеет права, предусмотренные законодательством Республики Беларусь, включая право:
- получать информацию об обработке своих персональных данных;
- требовать уточнения, изменения, блокирования или удаления неполных, устаревших, неточных либо незаконно обрабатываемых персональных данных;
- получать сведения о предоставлении своих данных третьим лицам — в случаях и порядке, предусмотренных законодательством;
- отозвать согласие на обработку персональных данных;
- требовать прекращения обработки персональных данных, если отсутствуют законные основания для её продолжения;
- обжаловать действия или бездействие Оператора в уполномоченный государственный орган или в суд.
Субъект вправе в любое время без объяснения причин отозвать согласие на обработку персональных данных.
Обращение может быть направлено:
- в письменной форме по почтовому адресу: 220040, г. Минск, ул. Некрасова, д. 73, пом. 49;
- на e-mail: stoxby@gmail.com — для обращений, которые допускается направлять в электронной форме, а также для отзыва согласия способом, реализованным Оператором;
- через форму обратной связи: https://stox.by/article/contacts — если форма позволяет идентифицировать заявителя и принять соответствующее обращение;
- посредством интерфейса, через который согласие было предоставлено, если такая возможность реализована Оператором.
Для реализации прав, предусмотренных законодательством Республики Беларусь о персональных данных, субъект направляет Оператору заявление в порядке и с реквизитами, установленными законодательством Республики Беларусь.
В заявлении указываются сведения, необходимые для идентификации субъекта персональных данных и рассмотрения его требования. Оператор не запрашивает сведения, которые не требуются для идентификации заявителя, исполнения обязанности или рассмотрения обращения.
Обращение рекомендуется направлять с указанием:
- фамилии, собственного имени, отчества — при наличии;
- даты рождения — если требуется законодательством;
- адреса места жительства или места пребывания — когда это необходимо;
- номера телефона и/или адреса электронной почты, использованных при взаимодействии с Оператором;
- сути требования;
- идентификационного номера либо номера документа, удостоверяющего личность, — в случаях, предусмотренных законодательством;
- подписи заявителя — при письменном обращении.
7.3. Срок ответа
Оператор рассматривает обращения субъектов персональных данных в сроки, установленные законодательством Республики Беларусь. Если выполнение требования невозможно либо обработка может продолжаться на законном основании, Оператор направляет мотивированный ответ.
8. Контакты и ответственность
8.1. Ответственное лицо
По вопросам обработки персональных данных, реализации прав субъекта и содействия в их реализации можно обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных:
Автушко Ирина Александровна
E-mail: stoxby@gmail.com
Контактный номер: +375293857857
8.2. Обращение в уполномоченный орган
Субъект персональных данных вправе обжаловать действия или бездействие Оператора в Национальный центр защиты персональных данных Республики Беларусь либо в суд в порядке, установленном законодательством.
9. Изменение политики
Оператор вправе вносить изменения в настоящую Политику при изменении законодательства, целей и процессов обработки персональных данных, состава получателей данных, используемых сервисов или применяемых мер защиты.
Новая редакция размещается по адресу https://stox.by/article/policy с указанием даты последнего обновления и вступает в силу с даты её опубликования, если иной более поздний срок прямо не указан в новой редакции.
Изменения, требующие нового согласия субъекта персональных данных, не применяются к такой обработке до получения соответствующего согласия.