Политика конфиденциальности

1.1. Утверждение Положения о политике в отношении обработки персональных данных (далее – Политика) является одной из принимаемых ЧПТУП «Орвиетто ЛЛС» мер по защите персональных данных, предусмотренных статьей 17 Закона Республики Беларусь от 7 мая 2021 г. № 99-З ”О защите персональных данных“ (далее – Закон).

1.2. Политика разъясняет субъектам персональных данных, как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.

1.3. Политика применяется к отношениям, связанным с обработкой ООО «Диван Бай» персональных данных пользователей сайта www.orvietto.by (далее – Сайт), клиентов, потребителей, покупателей при приобретении товаров, услуг, работ в розничных магазинах «Orvietto.by», интернет-магазине www.orvietto.by, клиентов при обращении в контакт-центр ЧПТУП «Орвието ЛЛС», кандидатов на трудоустройство, физических лиц, с которыми ЧПТУП «Орвието ЛЛС» заключаются договоры гражданско-правового характера, представителей субъектов хозяйствования (контрагентов ЧПТУП «Орвието ЛЛС»), аффилированных лиц  ЧПТУП «Орвието ЛЛС», сервисного центра ЧПТУП «Орвието ЛЛС», комплекса зданий административного, хозяйственного, складского назначений, используемых ЧПТУП «Орвието ЛЛС».

1.4. Политика не применяется к обработке персональных данных в процессе трудовой деятельности и при осуществлении административных процедур (в отношении работников и бывших работников), а также пользователей интернет-сайта (в части cookie-файлов).

1.5. Почтовый адрес ЧПТУП «Орвието ЛЛС»: 212912 Могилевская обл., Бобруйский р-н, Сычковский с/с, 21; адрес в сети Интернет: www.orvietto.by,  e-mail:  shop@orvietto.by.

1.6. Настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на Сайте ЧПТУП «Орвието ЛЛС».

1.7. Настоящая Политика действует с момента ее утверждения.

2.1. Персональные данные – любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.

2.2.  Оператор – государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, в том числе индивидуальный предприниматель (далее, если не определено иное, – физическое лицо), самостоятельно или совместно с иными указанными лицами организующие и (или) осуществляющие обработку персональных данных.

2.3.  Уполномоченное лицо – государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, которые в соответствии с актом законодательства, решением государственного органа, являющегося оператором, либо на основании договора с оператором осуществляют обработку персональных данных от имени оператора или в его интересах.

2.4.  Субъект персональных данных – физическое лицо, в отношении которого осуществляется обработка персональных данных.

2.5.  Обработка персональных данных – любое действие или совокупность действий, совершаемые с персональными данными, включая: сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных.

2.6.  Блокирование персональных данных – прекращение доступа к персональным данным без их удаления.

2.7.  Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

2.8.  Предоставление персональных данных – действия, направленные на ознакомление с персональными данными определенных лица или круга лиц.

2.9.  Распространение персональных данных – действия, направленные на ознакомление с персональными данными неопределенного круга лиц.

2.10.  Удаление персональных данных – действия, в результате которых становится невозможным восстановить персональные данные в информационных ресурсах (системах), содержащих персональные данные, и (или) в результате которых уничтожаются материальные носители персональных данных.

2.11.  Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства.

2.12.  Файлы сookie – небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя и пересылаемый обратно на веб-сервер при каждой попытке открыть страницу соответствующего сайта.

2.13.  Иные используемые в тексте Политики термины употребляются в значениях, принятых в действующем законодательстве Республики Беларусь.

 

3.1.  Обработка персональных данных ЧПТУП «Орвието ЛЛС» осуществляется в соответствии с требованиями законодательства Республики Беларусь.

3.2.  Обработка персональных данных осуществляется с согласия субъектов персональных данных, а также на иных правовых основаниях, предусмотренных законодательством Республики Беларусь.

3.3.  ЧПТУП «Орвието ЛЛС» устанавливает цели обработки персональных данных, категории субъектов персональных данных, чьи персональные данные подвергаются обработке, перечень обрабатываемых персональных данных, правовые основания обработки персональных данных и срок их хранения согласно Приложению, являющемуся неотъемлемой частью настоящей Политики.

3.4.  Предоставляя ЧПТУП «Орвието ЛЛС» свое согласие на обработку персональных данных, субъекты персональных данных соглашаются на совершение ЧПТУП «Орвието ЛЛС» следующих действий с персональными данными как с использованием средств автоматизации, так и без их использования: сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, предоставление (в том числе трансграничную передачу уполномоченным лицам), удаление.

В случаях, если обработка персональных данных предполагает их распространение, то ЧПТУП «Орвието ЛЛС» указывает конкретные условия, при которых возможно такое действие.

3.5.  ЧПТУП «Орвието ЛЛС» осуществляет трансграничную передачу персональных данных уполномоченным лицам, осуществляющим информационную, информационно-технологическую (IT) поддержку деятельности ЧПТУП «Орвието ЛЛС», в страны с надлежащим уровнем защиты персональных данных.

3.6.  ЧПТУП «Орвието ЛЛС» ограничивает обработку персональных данных достижением конкретных, заранее заявленных целей обработки, а хранение персональных данных осуществляется в форме, позволяющей идентифицировать субъекта персональных данных  согласно Приложению.

3.7.  ЧПТУП «Орвието ЛЛС» осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей и не допускает их избыточной обработки.

3.8.  ЧПТУП «Орвието ЛЛС» осуществляет обработку персональных данных с привлечением уполномоченных лиц, в целях согласно Приложению к настоящей Политике, в частности сервисных центров (ремонтных организаций), исполнителей и подрядчиков по  гражданско-правовым договорам, заключенным с ЧПТУП «Орвието ЛЛС», уполномоченных лиц, осуществляющих бухгалтерский и налоговый учет хозяйственной деятельности  ЧПТУП «Орвието ЛЛС», информационную, информационно-технологическую (IT) поддержку деятельности ЧПТУП «Орвието ЛЛС», доставку товара, переводческие услуги.

Уполномоченные лица, осуществляющие обработку персональных данных на основании заключаемого с ЧПТУП «Орвието ЛЛС» соглашения об обработке персональных данных (поручения ЧПТУП «Орвието ЛЛС»), обязуются соблюдать принципы, правила обработки и защиты персональных данных, предусмотренные Законом. Для каждого уполномоченного лица в соглашении об обработке персональных данных определяются перечень действий с персональными данными, которые будут совершаться таким лицом, осуществляющим обработку персональных данных, цели обработки, устанавливается обязанность такого лица соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке, указываются необходимые меры и требования к защите обрабатываемых персональных данных в соответствии с Законом.

ЧПТУП «Орвието ЛЛС» вправе предоставлять персональные данные третьим лицам в целях согласно Приложению к настоящей Политике, в частности, операторам электросвязи, операторам сервисов обмена электронными сообщениями, организациям почтовой связи, страховым организациям, банкам и их представителям, сервисным центрам (ремонтным организациям), государственным органам при наличии оснований, установленных законодательством Республики Беларусь.

4.1. Согласие субъекта персональных данных представляет собой свободное, однозначное, информированное выражение его воли, посредством которого он разрешает обработку своих персональных данных.

4.2. Согласие субъекта персональных данных может быть получено ЧПТУП «Орвието ЛЛС» в письменной форме, в виде электронного документа или в иной электронной форме. В иной электронной форме ЧПТУП «Орвието ЛЛС» получает согласие субъекта персональных данных посредством проставления субъектом персональных данных соответствующей отметки на Сайте ЧПТУП «Орвието ЛЛС», получение согласие от субъекта персональных данных при обработке его звонка контакт-центром.

 

5.2.  Для реализации одного или нескольких прав, необходимо направить ЧПТУП «Орвието ЛЛС» (нарочно или почтой) соответствующее заявление одним из следующих способов:

в письменной форме по адресу: Республика Беларусь, 212912 Могилевская обл,. Бобруйский р-н, Сычковский с/с, 21;

в виде электронного документа, содержащего электронную цифровую подпись субъекта персональных данных, на адрес электронной почты  shop@orvietto.by.

5.3.  Для реализации права на отзыв согласия необходимо направить ЧПТУП «Орвието ЛЛС», соответствующее заявление в порядке, установленном п. 5.2 Политики, либо путем направления электронного сообщения на адрес электронной почты shop@orvietto.by, в случае, если согласие субъектом персональных данных было предоставлено в иной электронной форме. Право на отзыв согласия не может быть реализовано в случае, когда обработка персональных данных осуществляется на основании договора либо в соответствии с требованиями законодательства.

5.4.  Заявление о реализации одного или нескольких из указанных выше прав должно содержать:

фамилию, собственное имя, отчество (если такое имеется), дату рождения субъекта персональных данных, адрес его места жительства (места пребывания);

изложение сути требований;

личную подпись или электронную цифровую подпись субъекта персональных данных.

5.5. Электронное сообщение о реализации права на отзыв согласия, которое было предоставлено субъектом персональных данных в иной электронной форме, должно содержать:

перечень персональных данных, на обработку которых субъект персональных данных предоставлял свое согласие в иной электронной форме;

изложение сути требований.

5.6. Субъект персональных данных вправе обратиться за содействием в реализации своих прав к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных, направив электронное сообщение на адрес электронной почты shop@orvietto.by.

6.1.  ЧПТУП «Орвието ЛЛС» имеет право по своему усмотрению в одностороннем порядке изменить и (или) дополнить условия настоящей Политики без предварительного уведомления субъектов персональных данных посредством размещения на Сайте новой редакции Политики.

6.2.  Вопросы, касающиеся обработки персональных данных, не затронутые в настоящей Политике, регулируются законодательством Республики Беларусь.