1. Агульныя становішча
1.1. Сапраўдная Палітыка прыватнасці (далей — «Палітыка») дзейнічае ў адносінах паміж Карыстальнікамі і ТАА «ДаСпадобы»
1.2. У рамках гэтай Палітыкі пад «персанальнай інфармацыяй Карыстальніка» разумеюцца:
1.2.1. персанальныя дадзеныя, якія Карыстальнік дае аб сабе (прозвішча, імя, імя па бацьку; дата нараджэння; пол; адрас дастаўкі; нумар тэлефона; адрас электроннай пошты і іншыя звесткі) падчас выкарыстання ім любога з сайтаў, сэрвісаў, службаў і праграм Кампаніі (далей — «Сэрвісы»).
1.2.2. агульнадаступныя персанальныя дадзеныя — персанальныя дадзеныя, распаўсюджаныя самім Карыстальнікам або з яго згоды, або распаўсюджаныя ў адпаведнасці з патрабаваннямі заканадаўчых актаў;
1.2.3. збор персанальных дадзеных — дзеянні, накіраваныя на атрыманне персанальных дадзеных Карыстальніка, уключаючы аўдыёзапіс, фота-і відэаздымку;
1.2.4. абязлічванне персанальных дадзеных — дзеянні, у выніку якіх становіцца немагчымым без выкарыстання дадатковай інфармацыі вызначыць прыналежнасць персанальных дадзеных канкрэтнаму Карыстальніку;
1.2.5. выдаленне персанальных дадзеных — дзеянні, накіраваныя на прывядзенне персанальных дадзеных у стан, які не дазваляе аднавіць іх змест.
падрабязней
1.3. Кампанія не правярае дакладнасць персанальнай інфармацыі, якая прадастаўляецца Карыстальнікамі. Аднак Кампанія зыходзіць з таго, што Карыстальнік падае пэўную і дастатковую персанальную інфармацыю, і падтрымлівае гэтую інфармацыю ў актуальным стане.
1.4. Кампанія можа ажыццяўляць аўдыёзапіс тэлефоннай размовы з Карыстальнікам, незалежна ад атрымання і/або неатрымання ад Карыстальніка згоды на аўдыёзапіс тэлефоннай размовы, калі ўказаныя дзеянні неабходныя Кампаніі для выканання сваіх абавязацельстваў, ацэнкі якасці выкарыстоўваных Сэрвісаў і аказаных Карыстальніку паслуг, а таксама для дасягнення мэт апрацоўкі персанальных. даных, пералічаных у пункце 2.1. сапраўднай Палітыкі.
1.5. Не могуць быць аднесены да персанальных даных Карыстальніка такія даныя, як: нумар тэлефона і адрас электроннай пошты, калі апрацоўка гэтых даных ажыццяўляецца абязлічана, гэта значыць без прывязкі да персанальных даных канкрэтнага Карыстальніка, яго гісторыі заказаў тавараў Кампаніі.
1.6. Дадзеныя, якія аўтаматычна перадаюцца Сэрвісам падчас іх выкарыстання з дапамогай усталяванага на прыладзе Карыстальніка праграмнага забеспячэння, у тым ліку IP-адрас, інфармацыя з cookie, інфармацыя аб браўзэры Карыстальніка (ці іншай праграме, з дапамогай якой ажыццяўляецца доступ да Сэрвісаў), час доступу , адрас запытанай старонкі не з’яўляюцца персанальнымі дадзенымі.
1.7. Сапраўдная Палітыка можа прымяняцца толькі да Сэрвісаў Кампаніі. Кампанія не кантралюе і не нясе адказнасць за сайты трэціх асоб, на якія Карыстальнік можа перайсці па спасылках, даступных на сайтах Кампаніі. На такіх сайтах у Карыстальніка можа збірацца ці запытвацца іншая персанальная інфармацыя, а таксама могуць здзяйсняцца іншыя дзеянні.
1.8. Пад апрацоўкай персанальных дадзеных у гэтай Палітыцы разумеецца любое дзеянне або сукупнасць дзеянняў, якія здзяйсняюцца з персанальнымі дадзенымі, уключаючы іх сістэматызацыю, захоўванне, удакладненне (абнаўленне, змена), выкарыстанне, абязлічванне, блакіраванне, выдаленне.
2. Мэты збору і апрацоўкі персанальнай інфармацыі Карыстальнікаў
2.1. Персанальную інфармацыю Карыстальніка Кампанія можа апрацоўвацца ў наступных мэтах:
2.1.1. ідэнтыфікацыя Карыстальніка пры выкананні Публічнай аферты аб продажы тавараў дыстанцыйным спосабам і дагавораў з Кампаніяй;
2.1.2. накіраванне касавага чэка ў электронным выглядзе на адрас электроннай пошты;
2.1.3. прадастаўленне Карыстальніку персаналізаваных Сэрвісаў;
2.1.4. сувязь з Карыстальнікам, у тым ліку накіраванне апавяшчэнняў, запытаў і інфармацыі, якія датычацца выкарыстання Сэрвісаў, аказання паслуг па замове і дастаўцы тавараў Кампаніі, а таксама апрацоўка запытаў і заявак ад Карыстальніка;
2.1.5. паляпшэнне якасці Сэрвісаў, зручнасці іх выкарыстання, распрацоўка новых Сэрвісаў і паслуг;
2.1.6. рэкламы сваіх тавараў і паслуг;
2.1.7. правядзенне статыстычных і іншых даследаванняў на аснове прадстаўленых даных;
2.1.8. іншых мэтах, якія не супярэчаць дзеючаму заканадаўству Рэспублікі Беларусь.
2.2. У выпадку неабходнасці апрацоўкі, распаўсюджвання, прадастаўлення сабраных персанальных даных у іншых мэтах у параўнанні з тымі мэтамі, для якіх яны збіраліся, аператар абавязаны атрымаць згоду суб’екта персанальных даных на апрацоўку (за выключэннем абязлічвання), распаўсюджванне, прадастаўленне яго персанальных даных у адпаведнасці са змененымі. мэтамі.
3. Умовы апрацоўкі персанальнай інфармацыі Карыстальніка і яе перадачы трэцім асобам
3.1. Выкарыстанне Сэрвісаў азначае згоду Карыстальніка з Палітыкай. У выпадку нязгоды з гэтымі ўмовамі Карыстальнік павінен устрымацца ад выкарыстання Сэрвісаў.
3.1.1. Згода Карыстальніка можа быць атрымана ў пісьмовай форме, у выглядзе электроннага дакумента ці ў іншай электроннай форме. У іншай электроннай форме згода Карыстальніка можа быць атрымана, у прыватнасці, з дапамогай:
3.1.2. занясенні дадзеных у электронную форму пры ажыццяўленні замовы на Сайце;
3.1.3. іншых спосабаў, якія дазваляюць устанавіць факт атрымання згоды Карыстальніка.
3.2. Згода Карыстальніка на прадастаўленне Персанальнай інфармацыі, дадзенае ім у адпаведнасці з гэтай Палітыкай у рамках адносін з адной з асоб, якія ўваходзяць у Кампанію, распаўсюджваецца на ўсе асобы, якія ўваходзяць у Кампанію.
3.3. Згода Карыстальніка на апрацоўку яго персанальных дадзеных дзейнічае з дня пачатку выкарыстання Сэрвісаў да дня адклікання згоды:
3.3.1. Карыстальнік мае права адклікаць сваю згоду на збор, апрацоўку (за выключэннем абязлічвання), распаўсюджванне, прадастаўленне персанальных даных у пісьмовай форме (220053, Старавіленскі тракт 87-202, г.Мінск) у выглядзе электроннага дакумента на адрас dostavka@salateira.by або ў той форме, у якой была атрымана згода суб’екта персанальных дадзеных аператарам, пры гэтым указаўшы свае імя, імя па бацьку, прозвішча, дату нараджэння, адрас дастаўкі, тэлефон і адрас электроннай пошты.
падрабязней
3.4. Карыстальнік мае права:
3.4.1. атрымліваць ад аператара інфармацыю аб сваіх правах, звязаных са зборам, апрацоўкай, распаўсюджваннем, прадастаўленнем персанальных даных;
3.4.2. даваць згоду на збор, апрацоўку (за выключэннем абязлічвання), распаўсюджванне, прадастаўленне сваіх персанальных дадзеных;
3.4.3. адклікаць згоду на збор, апрацоўку (за выключэннем абязлічвання), распаўсюджванне, прадастаўленне сваіх персанальных дадзеных;
3.4.4. знаёміцца са сваімі персанальнымі дадзенымі, патрабаваць унясенні ў іх змен з улікам асаблівасцяў, прадугледжаных заканадаўчымі актамі;
3.4.5. атрымліваць інфармацыю аб прадастаўленні сваіх персанальных даных трэцім асобам;
3.4.6. патрабаваць спынення збору, апрацоўкі (за выключэннем абязлічвання), распаўсюджвання, прадастаўлення персанальных даных, у тым ліку распаўсюджаных персанальных даных, і (або) іх выдалення пры адсутнасці падстаў для іх збору, апрацоўкі, распаўсюджвання, прадастаўлення, прадугледжаных гэтым Законам і іншымі заканадаўчымі актамі. ;
3.4.7. патрабаваць спынення збору, апрацоўкі (за выключэннем абязлічвання), распаўсюджвання, прадастаўлення персанальных даных і (або) выдалення персанальных даных, калі яны не з’яўляюцца неабходнымі для заяўленай мэты іх збору, апрацоўкі, распаўсюджвання, прадастаўлення, а таксама ў выпадку заканчэння адпаведнага тэрміну збору, апрацоўкі, распаўсюджвання, прадастаўлення персанальных дадзеных;
3.4.8. абскардзіць дзеянні (бяздзеянне) і рашэнні аператара, звязаныя са зборам, апрацоўкай, распаўсюджваннем, прадастаўленнем сваіх персанальных даных, ва ўпаўнаважаны орган па абароне правоў суб’ектаў персанальных даных;
3.4.9. ажыццяўляць іншыя правы, прадугледжаныя заканадаўствам.
3.5. Апрацоўка такіх персанальных даных, як: прозвішча, імя, імя па бацьку; Дата нараджэння; падлогу; адрас дастаўкі, тэлефон, адрас электроннай пошты можа ажыццяўляцца аператарам Кампаніі незалежна ад атрымання і/або неатрымання ад Карыстальніка згоды на іх апрацоўку, калі ўказаныя персанальныя дадзеныя неабходны Кампаніі для выканання замовы і дастаўкі тавараў Карыстальніку і ацэнкі якасці аказаных паслуг.
3.6. Кампанія захоўвае персанальную інфармацыю Карыстальнікаў, забяспечваючы іх прыватнасць і абарону ад неправамернага або выпадковага доступу да іх трэціх асоб.
3.7. Кампанія мае права перадаць персанальную інфармацыю Карыстальніка трэцім асобам у наступных выпадках:
3.7.1. перадача неабходна ў рамках выкарыстання Карыстальнікам вызначанага Сэрвісу, альбо для аказання паслугі Карыстальніку;
3.7.2. такая перадача адбываецца ў рамках продажу або іншай перадачы бізнесу (цалкам або ў частцы), пры гэтым да пакупніка пераходзяць усе абавязацельствы па выкананні ўмоў сапраўднай Палітыкі ў дачыненні да атрыманай ім персанальнай інфармацыі;
3.7.3. у мэтах забеспячэння магчымасці абароны правоў і законных інтарэсаў Кампаніі ці трэціх асоб у выпадках, калі Карыстальнік парушае ўмовы Публічнай аферты;
3.7.4. у мэтах дастаўкі тавараў Карыстальніку з дапамогай кур’ерскай службы партнёраў Кампаніі ці іншымі арганізацыямі;
3.7.5. у мэтах здзяйснення аператарамі Кампаніі і іншымі ўпаўнаважанымі прадстаўнікамі Кампаніі выходных апытанняў і выклікаў у адрас Карыстальніка ў мэтах правядзення якаснага і колькаснага аналізу Сервісу і аказаных паслуг, даследаванні пераваг Карыстальніка, правядзення маркетынгавых даследаванняў, правядзенне розыгрышаў прызоў сярод Карыстальнікаў Кампаніі, урэгулявання канфліктных сітуацый;
3.7.6. пры наяўнасці патрабавання органаў, якія вядуць адміністрацыйны працэс, органаў крымінальнага пераследу, а таксама органаў, якія ажыццяўляюць аператыўна-вышуковую дзейнасць, што прад’яўляецца для мэт вядзення адміністрацыйнага і (або) крымінальнага працэсу, ажыццяўлення аператыўна-вышуковай дзейнасці.
3.8. Кампанія мае права прызначыць асобу (аператара Кампаніі), адказную за арганізацыю апрацоўкі персанальных дадзеных Карыстальнікаў, у мэтах рэалізацыі палажэнняў дадзенай Палітыкі.
3.9. Кампанія мае права самастойна вызначаць спосабы апрацоўкі персанальных дадзеных Карыстальнікаў (уключаючы, але, не абмяжоўваючыся: аўтаматычная зверка паштовых кодаў з базай кодаў/індэксаў, аўтаматычная праверка напісання назваў вуліц/населеных пунктаў, сегментацыя базы дадзеных па зададзеных крытэрыях).
3.4. Карыстальнік мае права:
3.4.1. атрымліваць ад аператара інфармацыю аб сваіх правах, звязаных са зборам, апрацоўкай, распаўсюджваннем, прадастаўленнем персанальных даных;
3.4.2. даваць згоду на збор, апрацоўку (за выключэннем абязлічвання), распаўсюджванне, прадастаўленне сваіх персанальных дадзеных;
3.4.3. адклікаць згоду на збор, апрацоўку (за выключэннем абязлічвання), распаўсюджванне, прадастаўленне сваіх персанальных дадзеных;
3.4.4. знаёміцца са сваімі персанальнымі дадзенымі, патрабаваць унясенні ў іх змен з улікам асаблівасцяў, прадугледжаных заканадаўчымі актамі;
3.4.5. атрымліваць інфармацыю аб прадастаўленні сваіх персанальных даных трэцім асобам;
3.4.6. патрабаваць спынення збору, апрацоўкі (за выключэннем абязлічвання), распаўсюджвання, прадастаўлення персанальных даных, у тым ліку распаўсюджаных персанальных даных, і (або) іх выдалення пры адсутнасці падстаў для іх збору, апрацоўкі, распаўсюджвання, прадастаўлення, прадугледжаных гэтым Законам і іншымі заканадаўчымі актамі. ;
3.4.7. патрабаваць спынення збору, апрацоўкі (за выключэннем абязлічвання), распаўсюджвання, прадастаўлення персанальных даных і (або) выдалення персанальных даных, калі яны не з’яўляюцца неабходнымі для заяўленай мэты іх збору, апрацоўкі, распаўсюджвання, прадастаўлення, а таксама ў выпадку заканчэння адпаведнага тэрміну збору, апрацоўкі, распаўсюджвання, прадастаўлення персанальных дадзеных;
3.4.8. абскардзіць дзеянні (бяздзеянне) і рашэнні аператара, звязаныя са зборам, апрацоўкай, распаўсюджваннем, прадастаўленнем сваіх персанальных даных, ва ўпаўнаважаны орган па абароне правоў суб’ектаў персанальных даных;
3.4.9. ажыццяўляць іншыя правы, прадугледжаныя заканадаўствам.
3.5. Апрацоўка такіх персанальных даных, як: прозвішча, імя, імя па бацьку; Дата нараджэння; падлогу; адрас дастаўкі, тэлефон, адрас электроннай пошты можа ажыццяўляцца аператарам Кампаніі незалежна ад атрымання і/або неатрымання ад Карыстальніка згоды на іх апрацоўку, калі ўказаныя персанальныя дадзеныя неабходны Кампаніі для выканання замовы і дастаўкі тавараў Карыстальніку і ацэнкі якасці аказаных паслуг.
3.6. Кампанія захоўвае персанальную інфармацыю Карыстальнікаў, забяспечваючы іх прыватнасць і абарону ад неправамернага або выпадковага доступу да іх трэціх асоб.
3.7. Кампанія мае права перадаць персанальную інфармацыю Карыстальніка трэцім асобам у наступных выпадках:
3.7.1. перадача неабходна ў рамках выкарыстання Карыстальнікам вызначанага Сэрвісу, альбо для аказання паслугі Карыстальніку;
3.7.2. такая перадача адбываецца ў рамках продажу або іншай перадачы бізнесу (цалкам або ў частцы), пры гэтым да пакупніка пераходзяць усе абавязацельствы па выкананні ўмоў сапраўднай Палітыкі ў дачыненні да атрыманай ім персанальнай інфармацыі;
3.7.3. у мэтах забеспячэння магчымасці абароны правоў і законных інтарэсаў Кампаніі ці трэціх асоб у выпадках, калі Карыстальнік парушае ўмовы Публічнай аферты;
3.7.4. у мэтах дастаўкі тавараў Карыстальніку з дапамогай кур’ерскай службы партнёраў Кампаніі ці іншымі арганізацыямі;
3.7.5. у мэтах здзяйснення аператарамі Кампаніі і іншымі ўпаўнаважанымі прадстаўнікамі Кампаніі выходных апытанняў і выклікаў у адрас Карыстальніка ў мэтах правядзення якаснага і колькаснага аналізу Сервісу і аказаных паслуг, даследаванні пераваг Карыстальніка, правядзення маркетынгавых даследаванняў, правядзенне розыгрышаў прызоў сярод Карыстальнікаў Кампаніі, урэгулявання канфліктных сітуацый;
3.7.6. пры наяўнасці патрабавання органаў, якія вядуць адміністрацыйны працэс, органаў крымінальнага пераследу, а таксама органаў, якія ажыццяўляюць аператыўна-вышуковую дзейнасць, што прад’яўляецца для мэт вядзення адміністрацыйнага і (або) крымінальнага працэсу, ажыццяўлення аператыўна-вышуковай дзейнасці.
3.8. Кампанія мае права прызначыць асобу (аператара Кампаніі), адказную за арганізацыю апрацоўкі персанальных дадзеных Карыстальнікаў, у мэтах рэалізацыі палажэнняў дадзенай Палітыкі.
3.9. Кампанія мае права самастойна вызначаць спосабы апрацоўкі персанальных дадзеных Карыстальнікаў (уключаючы, але, не абмяжоўваючыся: аўтаматычная зверка паштовых кодаў з базай кодаў/індэксаў, аўтаматычная праверка напісання назваў вуліц/населеных пунктаў, сегментацыя базы дадзеных па зададзеных крытэрыях).
4. Меры, якія прымяняюцца для абароны персанальнай інфармацыі Карыстальнікаў
4.1. Кампанія прымае неабходныя і дастатковыя арганізацыйныя і тэхнічныя меры для абароны персанальнай інфармацыі Карыстальніка ад неправамернага ці выпадковага доступу, знішчэння, змены, блакаванні, капіяванні, распаўсюджванні, а таксама ад іншых неправамерных дзеянняў з ёй трэціх асоб.
4.2. Кампанія забяспечвае канфідэнцыйнасць прадстаўленых Карыстальнікам персанальных дадзеных, іх абарону ад капіравання, распаўсюджвання.
4.3. Кампанія абавязваецца прадухіляць спробы несанкцыянаванага доступу да персанальных дадзеных Карыстальнікаў, прадстаўленых Кампаніі; своечасова выяўляць і спыняць такія спробы.
падрабязней
4.4. Кампанія ўстанаўлівае наступныя арганізацыйныя меры для абароны Персанальнай інфармацыі:
4.4.1. арганізацыя рэжыму забеспячэння бяспекі памяшканняў, у якіх размешчана абсталяванне (серверы) для апрацоўкі і захоўвання персанальных дадзеных Карыстальнікаў у інфармацыйнай сістэме персанальных дадзеных, які перашкаджае магчымасці некантралюемага пранікнення і знаходжання ў памяшканнях асоб, якія не маюць правоў доступ у гэтыя памяшканні;
4.4.2. забеспячэнне захаванасці носьбітаў персанальных дадзеных;
4.4.3. зацвярджэнне пераліку асоб, якія маюць права доступу да персанальных дадзеных Карыстальнікаў у рамках выканання сваіх службовых абавязкаў;
4.4.4. прызначэнне загадам службовых асоб, адказных за забеспячэнне бяспекі персанальных дадзеных Карыстальнікаў у інфармацыйнай сістэме персанальных дадзеных;
4.4.5. устанаўленне правілаў доступу да персанальных даных, якія апрацоўваюцца ў інфармацыйнай сістэме персанальных даных, а таксама забеспячэннем рэгістрацыі і ўліку ўсіх дзеянняў, якія здзяйсняюцца з персанальнымі дадзенымі Карыстальнікаў у інфармацыйнай сістэме персанальных даных;
4.4.6. правядзенне прафілактычнай работы з аператарамі Кампаніі па папярэджанні разгалашэння імі персанальных дадзеных Карыстальнікаў;
4.4.7. азнаямленне аператараў Кампаніі з дзейнымі нарматывамі ў галіне абароны персанальных дадзеных і лакальнымі актамі;
4.4.8. правядзенне сістэматычных праверак адпаведных ведаў аператараў Кампаніі, якія апрацоўваюць персанальныя дадзеныя Карыстальнікаў, і захавання імі патрабаванняў нарматыўных дакументаў па абароне канфідэнцыйных звестак;
4.4.9. забеспячэнне кантролю за прымаемымі мерамі па забеспячэнні бяспекі персанальных дадзеных Карыстальнікаў і ўзроўню абароненасці інфармацыйных сістэм персанальных дадзеных.
5. Змяненне Палітыкі прыватнасці
5.1. Кампанія мае права ўносіць змены ў дадзеную Палітыку. Пры ўнясенні змяненняў у актуальнай рэдакцыі ўказваецца дата апошняга абнаўлення. Карыстальнік абавязваецца самастойна кантраляваць наяўнасць змен у сапраўднай Палітыцы. Новая рэдакцыя Палітыкі ўступае ў сілу з моманту яе размяшчэння, калі іншае не прадугледжана новай рэдакцыяй Палітыкі. Дзеючая рэдакцыя заўсёды знаходзіцца на Сайце.
6. Заключныя палажэнні
6.1. Сапраўдная Палітыка рэгулюецца нормамі дзейнага заканадаўства Рэспублікі Беларусь.
6.2. Усе магчымыя спрэчкі адносна гэтай Палітыкі вырашаюцца згодна з нормамі дзейнага заканадаўства Рэспублікі Беларусь.