Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта https://gost.by (далее — «Сайт») и разработана в соответствии с Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных».
1.2. Оператором персональных данных является ООО «Мультитул» (далее — «Оператор»). Адрес: [юридический адрес — заполнить в app/data/company.ts], e-mail: dm.krep@mail.ru, телефон: +375 (29) 813-57-97.
1.3. Используя Сайт и оформляя заказ, пользователь подтверждает согласие с настоящей Политикой.
2. Какие данные обрабатываются
2.1. При оформлении заказа Оператор обрабатывает:
- имя;
- номер телефона;
- адрес электронной почты (если указан);
- адрес доставки (если выбрана доставка);
- комментарий к заказу (если указан).
2.2. Автоматически могут обрабатываться технические данные: IP-адрес, сведения о браузере и устройстве, файлы cookie — в объёме, необходимом для работы Сайта.
3. Цели обработки
- приём, подтверждение и исполнение заказов;
- связь с покупателем по вопросам заказа;
- доставка товара;
- исполнение обязанностей, предусмотренных законодательством (бухгалтерский учёт, рассмотрение обращений);
- обеспечение работоспособности и безопасности Сайта.
4. Правовые основания обработки
4.1. Обработка осуществляется на основании согласия субъекта персональных данных, выражаемого оформлением заказа, а также в случаях, когда обработка необходима для исполнения договора, стороной которого является субъект персональных данных, или для выполнения обязанностей, установленных законодательными актами.
5. Передача данных третьим лицам
5.1. Персональные данные передаются третьим лицам только в объёме, необходимом для исполнения заказа: организациям почтовой связи и курьерским службам — для доставки товара.
5.2. Данные не передаются иным третьим лицам без согласия субъекта, за исключением случаев, предусмотренных законодательством.
6. Сроки хранения
6.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки: данные заказов — в течение сроков, установленных законодательством о бухгалтерском учёте и архивном деле, после чего удаляются или обезличиваются.
7. Права субъекта персональных данных
7.1. Субъект персональных данных вправе:
- получать информацию об обработке своих данных;
- требовать изменения (уточнения) своих данных;
- требовать прекращения обработки и удаления данных;
- отозвать согласие на обработку;
- обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Национальный центр защиты персональных данных Республики Беларусь) или в суд.
7.2. Для реализации своих прав направьте заявление на e-mail dm.krep@mail.ru. Ответ предоставляется в сроки, установленные Законом № 99-З.
7.3. Отзыв согласия не влияет на законность обработки, осуществлённой до отзыва, и может сделать невозможным исполнение оформленного заказа.
8. Файлы cookie
8.1. Сайт использует файлы cookie и локальное хранилище браузера для работы корзины и поддержания пользовательской сессии. Отключение cookie в настройках браузера может ограничить работу отдельных функций Сайта.
9. Защита данных и изменения политики
9.1. Оператор принимает правовые, организационные и технические меры по защите персональных данных от несанкционированного доступа, изменения, распространения и уничтожения.
9.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция действует с момента публикации на Сайте.