Политика в отношении обработки персональных данных

Настоящая Политика объясняет, какие персональные данные обрабатывает TopTech, для каких целей они необходимы, кому могут передаваться, как долго хранятся и каким образом покупатель может реализовать свои права.

1. Общие положения

1.1. Общество с ограниченной ответственностью «ВинДэй», осуществляющее деятельность под коммерческим обозначением TopTech (далее — Оператор, TopTech), организует обработку и защиту персональных данных пользователей сайта toptech.by в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее — Закон).

1.2. Политика действует в отношении покупателей, получателей заказов, посетителей сайта, авторов обращений и отзывов, а также лиц, которые связываются с TopTech по телефону, электронной почте или через Telegram, Instagram и WhatsApp.

1.3. Оператор обрабатывает только те данные, которые необходимы для конкретной заявленной цели, не использует их несовместимым с этой целью способом и не хранит дольше установленного срока.

1.4. Если заказ оформляется для другого получателя, лицо, сообщающее его данные, обязано предварительно уведомить получателя о передаче данных TopTech и сообщать только достоверные сведения, необходимые для доставки.

Оператор	ООО «ВинДэй»
УНП	193659062
Юридический и почтовый адрес	220131, г. Минск, ул. Гамарника, 30, пом. 275, ком. 2
Телефон	+375 (44) 590-55-55
Электронная почта	[email protected]
Сайт	https://toptech.by/

2. Какие данные и откуда получает TopTech

2.1. Оператор может получать данные непосредственно от покупателя или получателя товара: при оформлении заказа, заполнении формы, обращении в магазин, направлении претензии, публикации отзыва либо переписке в выбранном пользователем канале.

2.2. В зависимости от обращения могут обрабатываться: имя; номер телефона; адрес электронной почты, если он сообщён; адрес и способ доставки; сведения о заказе, оплате и получении товара; содержание обращения, отзыва или претензии; приложенные фотографии и документы; идентификатор и содержание переписки в мессенджере или социальной сети.

2.3. Сайт может автоматически получать технические сведения, необходимые для его работы и безопасности: IP-адрес, дату и время запроса, адрес запрошенной страницы, тип браузера и устройства, технические файлы cookie. Необязательная аналитика или реклама подключается только после выбора пользователя в настройках cookie.

2.4. TopTech не запрашивает специальные персональные данные, сведения о судимости, паспортные данные или копии документов, если их предоставление не требуется законодательством либо для рассмотрения конкретного требования покупателя. Просим не направлять такие сведения без необходимости.

3. Цели, данные, правовые основания и сроки обработки

3.1. Если для конкретного документа законодательством установлен обязательный срок хранения, такой документ уничтожается или обезличивается после окончания этого срока и завершения целей обработки.

3.2. Отзыв согласия прекращает обработку, основанную на согласии, но не отменяет обработку, которая необходима для исполнения договора, рассмотрения требований покупателя, выполнения обязанностей Оператора или защиты прав в соответствии с законодательством.

4. Действия с персональными данными

4.1. Оператор может осуществлять сбор, систематизацию, хранение, изменение, использование, предоставление, блокирование, удаление и уничтожение персональных данных с применением средств автоматизации либо без них.

4.2. Доступ предоставляется только работникам и привлечённым исполнителям, которым данные необходимы для выполнения конкретной обязанности. Они обязаны соблюдать конфиденциальность и установленные Оператором требования безопасности.

5. Передача данных и уполномоченные лица

5.1. Для исполнения заказа Оператор вправе передать курьеру или привлечённой службе доставки имя и телефон получателя, адрес доставки, сведения о времени доставки и заказе в объёме, необходимом для передачи товара и расчёта.

5.2. В обработке также могут участвовать организации и специалисты, обеспечивающие размещение и техническую поддержку сайта, связь, электронную почту, хранение данных и приём платежей через ЕРИП. Им поручается только тот объём действий и данных, который необходим для оказания соответствующей услуги.

5.3. Уполномоченное лицо обрабатывает данные на основании договора с Оператором и в соответствии с его поручением. Оператор остаётся ответственным перед субъектом персональных данных за действия такого лица.

5.4. Данные могут предоставляться государственным органам и иным лицам в случаях и порядке, прямо предусмотренных законодательством Республики Беларусь.

5.5. Оператор не продаёт базы клиентов и не предоставляет данные третьим лицам для их самостоятельной рекламы.

6. Мессенджеры, социальные сети и трансграничная передача

6.1. При самостоятельном обращении через Telegram, Instagram или WhatsApp выбранный сервис обрабатывает данные по собственным правилам. Переписка может сопровождаться трансграничной передачей имени или обозначения аккаунта, номера телефона, содержания сообщений и вложений.

6.2. Пользователь вправе не использовать иностранный сервис и обратиться через форму на сайте, по телефону или электронной почте. Не следует направлять через мессенджеры документы и сведения, не необходимые для решения вопроса.

6.3. Если для трансграничной передачи требуется отдельное согласие, до её начала Оператор предоставляет информацию о возможных рисках и получает такое согласие. Передача без согласия допускается только при наличии иного основания, предусмотренного статьёй 9 Закона.

7. Отзывы из открытых источников

7.1. Отзывы, ранее опубликованные пользователями в Google или Яндекс Картах, могут использоваться на toptech.by только без данных, позволяющих прямо связать текст с конкретным профилем: без фотографии, ссылки, идентификатора профиля и иных лишних сведений.

7.2. Автор вправе сообщить, что не желает видеть такой текст на сайте TopTech. После проверки обращения публикация удаляется в разумный срок, как правило, не позднее 15 дней.

8. Файлы cookie

8.1. Необходимые cookie обеспечивают работу сайта, сохранение выбора пользователя, безопасность и оформление заказа. Без них отдельные функции могут работать некорректно.

8.2. Аналитические, рекламные и персонализирующие cookie не загружаются до отдельного выбора пользователя. Отказ от них не должен препятствовать просмотру каталога и оформлению заказа.

8.3. Пользователь может изменить выбор через постоянную ссылку «Настройки cookie» в нижней части сайта, а также удалить сохранённые cookie средствами браузера. Перечень cookie, их назначение, поставщик и срок действия должны отображаться в окне настроек.

9. Права субъекта персональных данных

9.1. В случаях и порядке, установленных Законом, субъект вправе:

• отозвать ранее предоставленное согласие;
• получить информацию об обработке своих персональных данных;
• потребовать внесения изменений в неполные, устаревшие или неточные данные;
• получить информацию о предоставлении данных третьим лицам один раз в календарный год бесплатно, если иное не предусмотрено Законом;
• потребовать бесплатного прекращения обработки и удаления данных при отсутствии у Оператора иного законного основания для их обработки;
• обжаловать действия или бездействие Оператора в Национальный центр защиты персональных данных Республики Беларусь или в суд.

9.2. Информация об обработке предоставляется в течение 5 рабочих дней после получения заявления, если иной срок не установлен Законом. Заявления об изменении данных, сведения о предоставлении третьим лицам, прекращении обработки или удалении рассматриваются в течение 15 дней. Об отказе и его причинах Оператор сообщает в предусмотренный Законом срок.

10. Как реализовать свои права

10.1. Заявление направляется в письменной форме по адресу 220131, г. Минск, ул. Гамарника, 30, пом. 275, ком. 2 либо в виде электронного документа, подписанного электронной цифровой подписью, на [email protected].

10.2. В заявлении необходимо указать фамилию, собственное имя, отчество (если имеется), адрес места жительства (места пребывания), дату рождения, изложить требование и поставить личную подпись либо электронную цифровую подпись. Номер документа, удостоверяющего личность, указывается, если он использовался при предоставлении согласия или данные обрабатывались без согласия в предусмотренных Законом случаях.

10.3. Согласие, предоставленное в электронной форме на сайте, можно отозвать тем же способом, которым оно было дано, либо с помощью доступного на сайте механизма. В обращении следует указать телефон или email, использованный при предоставлении согласия, и цель, для которой оно отзывается.

10.4. Для прекращения рекламных сообщений также можно воспользоваться ссылкой отписки либо сообщить об отказе в том же канале связи.

10.5. Контакт ответственного за внутренний контроль обработки персональных данных: [email protected], +375 (44) 590-55-55.

11. Защита данных

11.1. Оператор принимает правовые, организационные и технические меры, необходимые для защиты данных от неправомерного или случайного доступа, изменения, блокирования, копирования, распространения, удаления и иных неправомерных действий.

11.2. В частности, Оператор ограничивает права доступа, назначает лицо, ответственное за внутренний контроль, устанавливает правила обработки, знакомит работников с требованиями защиты, контролирует действия с данными, применяет средства защиты информации и прекращает доступ после исчезновения служебной необходимости.

11.3. При выявлении нарушения защиты Оператор принимает меры по прекращению нарушения, уменьшению возможного вреда и выполняет обязанности по уведомлению в предусмотренных законодательством случаях.

12. Изменение и доступность Политики

12.1. Актуальная редакция постоянно и бесплатно доступна на сайте без регистрации. При существенном изменении целей, состава данных, получателей или способов обработки Политика обновляется до начала новой обработки.

12.2. Новая редакция действует с даты, указанной в начале документа. Обработка данных, основанная на согласии, не расширяется автоматически из-за изменения Политики: когда Закон требует согласия на новую цель, оно запрашивается отдельно.

12.3. Если положение Политики допускает разные толкования, применяются требования законодательства Республики Беларусь.

13. Нормативные источники и полезные ссылки

• Закон Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных».
• Разъяснения о содержании и доступности политики обработки персональных данных.
• Права субъектов персональных данных и порядок их реализации.
• Требования к согласию на обработку персональных данных.
• Разъяснения о правовых основаниях обработки.
• Меры по защите персональных данных.
• Правила трансграничной передачи персональных данных.