1. Общие положения
1.1. Настоящая Политика определяет порядок и условия обработки персональных данных пользователей сайта azaliaflowers.by (далее — Сайт) и покупателей цветочного магазина «Азалия».
1.2. Оператор персональных данных: Общество с ограниченной ответственностью «ТрендБукет», УНП 591058396, место нахождения: Беларусь, г. Гродно, ул. О. Соломовой, дом 104А, 230000; телефон: +375 (29) 265-64-32; e-mail: [заполнить e-mail] (далее — Оператор).
1.3. Оператор обрабатывает персональные данные в соответствии с Законом, иными актами законодательства Республики Беларусь и настоящей Политикой, на принципах законности, справедливости, соразмерности заявленным целям, прозрачности и минимизации данных.
1.4. Термины используются в значениях, определённых Законом.
2. Цели, объём, правовые основания и сроки обработки
2.1. Обработка заявки, оформленной на Сайте, и связь с покупателем.
- Субъекты: лица, оставившие заявку на Сайте.
- Персональные данные: имя, номер телефона, выбранный товар, комментарий к заявке (если указан), дата и время заявки и согласия.
- Правовое основание: согласие субъекта персональных данных (ст. 5 Закона), выражаемое проставлением отметки в форме заявки.
- Срок: 1 год с даты заявки либо до отзыва согласия, если он наступит раньше.
2.2. Заключение и исполнение договора розничной купли-продажи.
- Персональные данные: имя, номер телефона, сведения о заказе.
- Правовое основание: обработка в целях заключения и исполнения договора с субъектом (ст. 6 Закона).
- Срок: в течение срока исполнения договора и сроков хранения документов, установленных законодательством.
2.3. Рассмотрение обращений и претензий покупателей.
- Персональные данные: сведения, указанные в обращении (ФИО, адрес, контакты, суть обращения).
- Правовое основание: Закон Республики Беларусь «Об обращениях граждан и юридических лиц», Закон «О защите прав потребителей» (ст. 6 Закона).
- Срок: в течение сроков хранения, установленных законодательством об архивном деле.
2.4. Оператор не обрабатывает специальные персональные данные и не принимает решений, порождающих правовые последствия для субъекта, исключительно на основании автоматизированной обработки.
3. Действия с персональными данными
3.1. Оператор осуществляет сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование и удаление персональных данных — с использованием средств автоматизации и без их использования.
3.2. Персональные данные хранятся на серверах, расположенных на территории Республики Беларусь.
3.3. Доступ к персональным данным имеют только уполномоченные работники Оператора, которым он необходим для исполнения трудовых обязанностей. Работники ознакомлены с требованиями законодательства о защите персональных данных.
3.4. Оператор не передаёт персональные данные третьим лицам и не осуществляет их трансграничную передачу, за исключением случаев, прямо предусмотренных законодательными актами. Для уведомления работников о новой заявке используется мессенджер Telegram, при этом имя, телефон и комментарий покупателя через Telegram не передаются — работник получает их с сервера Оператора.
4. Cookie и технические данные
4.1. Сайт не использует cookie, системы веб-аналитики и рекламные трекеры.
4.2. Шрифты и изображения загружаются с сервера Оператора; сторонние сервисы при просмотре Сайта не подключаются.
4.3. Карта на странице «Контакты» (сервис Яндекс.Карты) загружается только после нажатия кнопки «Показать карту». С этого момента ООО «Яндекс» может получить ваш IP-адрес и установить собственные cookie в соответствии со своими правилами. Если вы не нажимаете кнопку, данные в Яндекс не передаются.
4.4. После отправки заявки браузер временно (до закрытия вкладки) сохраняет в sessionStorage номер заявки, название товара и телефон, чтобы показать их на странице подтверждения; запись удаляется сразу после показа.
4.5. IP-адреса посетителей записываются в журналы сервера в обезличенном виде (без последнего октета) и хранятся не более 14 дней для обеспечения работоспособности и безопасности Сайта. Для защиты формы заявки от спама IP-адрес кратковременно обрабатывается в оперативной памяти сервера и не сохраняется.
5. Права субъекта персональных данных
5.1. В соответствии со ст. 10–15 Закона вы вправе:
- в любое время без объяснения причин отозвать своё согласие на обработку персональных данных;
- получить информацию, касающуюся обработки своих персональных данных;
- требовать внесения изменений в свои персональные данные, если они являются неполными, устаревшими или неточными;
- получить информацию о предоставлении своих персональных данных третьим лицам;
- требовать прекращения обработки своих персональных данных и (или) их удаления;
- обжаловать действия (бездействие) и решения Оператора в уполномоченный орган по защите прав субъектов персональных данных — Национальный центр защиты персональных данных Республики Беларусь (cpd.by).
5.2. Для реализации прав направьте Оператору заявление в письменной форме по адресу места нахождения Оператора либо в виде электронного документа. Заявление должно содержать: фамилию, собственное имя, отчество (если таковое имеется), адрес места жительства (места пребывания), дату рождения, изложение сути требований, личную подпись либо электронную цифровую подпись (п. 1 ст. 14 Закона). Оператор рассматривает заявление в сроки, установленные ст. 10–13 Закона.
5.3. Отзыв согласия не влияет на законность обработки, осуществлённой до отзыва, и не препятствует обработке по иным основаниям, предусмотренным законодательством.
Для отзыва согласия по заявке достаточно также позвонить или написать нам — мы удалим данные заявки, а для надлежащего оформления попросим направить заявление, как указано в п. 5.2.
6. Меры по защите персональных данных
6.1. Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 17 Закона, в том числе: назначение лица, ответственного за осуществление внутреннего контроля за обработкой персональных данных; издание локальных документов по вопросам обработки; ограничение доступа к персональным данным; шифрование передачи данных (HTTPS); резервное копирование; хранение данных на серверах в Республике Беларусь.
7. Заключительные положения
7.1. Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
7.2. По вопросам обработки персональных данных обращайтесь: [заполнить e-mail], +375 (29) 265-64-32.