Согласие на обработку персональных данных

Настоящим я, субъект персональных данных (далее — Субъект), выражаю свободное, однозначное и информированное согласие на обработку моих персональных данных оператором — Общество с ограниченной ответственностью «ДеАльтоГрупп», УНП: 192781647, зарегистрированной по адресу: 220140, г. Минск, ул. Домбровская, д.15, пом.18, каб.6, осуществляющей деятельность в том числе через интернет-магазин dealto.by (далее — Оператор), в соответствии с требованиями Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее — Закон).

1. Термины и определения

Персональные данные — любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.

Оператор — юридическое лицо или индивидуальный предприниматель, самостоятельно или совместно с иными лицами организующий и (или) осуществляющий обработку персональных данных.

Уполномоченное лицо — организация или физическое лицо, осуществляющее обработку персональных данных от имени Оператора или в его интересах на основании договора с Оператором.

Субъект персональных данных — физическое лицо, в отношении которого осуществляется обработка персональных данных.

Обработка персональных данных — любое действие или совокупность действий с персональными данными: сбор, систематизация, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных.

Согласие — свободное, однозначное, информированное выражение воли Субъекта, посредством которого он разрешает обработку своих персональных данных.

2. Категории субъектов персональных данных

Настоящее согласие распространяется на следующих субъектов персональных данных:

посетители сайта dealto.by;
лица, зарегистрировавшиеся на сайте dealto.by (создавшие личный кабинет);
лица, оформившие заказ на сайте dealto.by;
лица, направившие Оператору обращения, запросы или отзывы;
лица, оформившие подписку на информационные и рекламные рассылки.

3. Перечень обрабатываемых персональных данных

В рамках настоящего согласия Оператор вправе обрабатывать следующие персональные данные Субъекта:

фамилия, имя, отчество;
адрес электронной почты;
номер контактного телефона;
адрес доставки (населённый пункт, улица, дом, квартира);
история заказов, обращений и просмотров на сайте dealto.by;
IP-адрес, тип и версия браузера, данные файлов cookie, адреса запрошенных страниц, время доступа к сайту.

Конкретный перечень обрабатываемых данных определяется в зависимости от цели обработки и может быть меньше указанного выше.

4. Цели обработки персональных данных

Персональные данные обрабатываются в следующих целях:

оформление, исполнение, изменение и расторжение договоров купли-продажи товаров (заказов), оформленных через сайт dealto.by;
организация доставки товаров Субъекту;
осуществление коммуникации с Субъектом: информирование о статусе заказа, уточнение деталей, ответы на обращения и запросы;
регистрация и обслуживание личного кабинета Субъекта на сайте dealto.by;
направление Субъекту уведомлений, информационных сообщений, коммерческих предложений и рекламных материалов (при наличии отдельного согласия на рассылку);
обеспечение корректной работы и улучшение функционирования сайта dealto.by;
сбор обезличенной аналитической и статистической информации о поведении пользователей на сайте dealto.by;
обработка обращений, жалоб и претензий;
соблюдение требований законодательства Республики Беларусь.

5. Действия с персональными данными и способы обработки

Оператор вправе совершать следующие действия с персональными данными Субъекта: сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, предоставление, удаление, а также иные действия в соответствии с законодательством Республики Беларусь.

Обработка персональных данных осуществляется следующими способами:

автоматизированная обработка с использованием информационных систем;
неавтоматизированная обработка;
смешанная обработка.

6. Передача персональных данных третьим лицам (уполномоченным лицам)

В целях достижения заявленных целей обработки Оператор вправе передавать персональные данные Субъекта следующим категориям третьих лиц:

службам доставки (РУП «Белпочта») — для организации и осуществления доставки заказанных товаров;
операторам электросвязи и сервисам обмена электронными сообщениями — для направления уведомлений о статусе заказа, информационных и рекламных рассылок.

Передача персональных данных третьим лицам осуществляется исключительно на основании договоров (соглашений, поручений), устанавливающих для них обязанность соблюдать конфиденциальность, обеспечивать безопасность персональных данных и не использовать их в иных целях, кроме оговорённых.

7. Трансграничная передача персональных данных

Оператор информирует Субъекта о следующих рисках, связанных с такой передачей:

отсутствие специального законодательства, регулирующего обработку персональных данных, или ненадлежащее его исполнение;
отсутствие независимого уполномоченного государственного органа по защите прав субъектов персональных данных;
ограниченный объём прав субъектов персональных данных;
риск незаконного доступа к персональным данным либо их распространения среди неограниченного круга лиц.

Предоставляя настоящее согласие, Субъект подтверждает, что ознакомлен с указанными рисками и принимает их.

8. Срок хранения персональных данных

Персональные данные хранятся в форме, позволяющей идентифицировать Субъекта, в течение срока, не превышающего срок, необходимый для достижения целей их обработки, если иной срок не установлен законодательством Республики Беларусь, в том числе законодательством об архивном деле и делопроизводстве.

При определении сроков хранения Оператор руководствуется Перечнем типовых документов, образующихся в процессе деятельности государственных органов, иных организаций и индивидуальных предпринимателей, с указанием сроков хранения, утверждённым постановлением Министерства юстиции Республики Беларусь от 24 мая 2012 г. № 140.

По истечении установленных сроков персональные данные удаляются или обезличиваются. При отсутствии технической возможности немедленного удаления Оператор блокирует дальнейшую обработку персональных данных до момента их удаления.

9. Срок действия настоящего согласия

Настоящее согласие действует с момента его предоставления и до момента его отзыва Субъектом либо до достижения целей обработки персональных данных.

10. Права Субъекта персональных данных и механизм их реализации

10.1. Право на получение информации об обработке своих персональных данных — наименование и место нахождения Оператора, перечень обрабатываемых данных, цели и правовые основания обработки, срок хранения, сведения об уполномоченных лицах. Срок ответа Оператора: 10 рабочих дней с момента получения заявления.

10.2. Право на внесение изменений в персональные данные в случае, если они являются неполными, устаревшими или неточными. Субъект предоставляет подтверждающие документы либо самостоятельно вносит изменения в личном кабинете на сайте dealto.by. Срок исполнения Оператором: 15 календарных дней с момента получения заявления.

10.3. Право на отзыв согласия — Субъект вправе в любой момент отозвать настоящее согласие. Отзыв согласия не влечёт незаконности обработки, осуществлявшейся до момента его отзыва. Срок исполнения Оператором: 15 календарных дней с момента получения заявления.

10.4. Право на прекращение обработки и удаление персональных данных при отсутствии законных оснований для их дальнейшей обработки. Срок исполнения Оператором: 15 календарных дней с момента получения заявления.

10.5. Право на получение информации о передаче данных третьим лицам — один раз в календарный год бесплатно. Срок ответа Оператора: 15 календарных дней с момента получения заявления.

10.6. Право на обжалование действий (бездействия) и решений Оператора в уполномоченный орган по защите прав субъектов персональных данных Республики Беларусь.

11. Порядок подачи заявления

Для реализации своих прав Субъект направляет Оператору заявление одним из следующих способов:

в форме электронного документа на адрес электронной почты: dealtogroup@mail.ru.

12. Обязанности Оператора

Оператор обязуется:

обрабатывать персональные данные исключительно в заявленных целях и в объёме, необходимом для их достижения;
принимать необходимые правовые, организационные и технические меры для защиты персональных данных от несанкционированного или случайного доступа, изменения, блокирования, копирования, распространения и иных неправомерных действий;
обеспечивать актуальность и достоверность обрабатываемых персональных данных;
не передавать персональные данные Субъекта третьим лицам, за исключением случаев, предусмотренных настоящим согласием и законодательством Республики Беларусь;
рассматривать заявления Субъекта в установленные сроки и давать мотивированные ответы.

13. Последствия отказа в предоставлении согласия

Отказ от предоставления согласия на обработку персональных данных влечёт невозможность оформления заказа, регистрации на сайте dealto.by, а также получения сервисных и информационных уведомлений. Оператор вправе отказать Субъекту в предоставлении доступа к соответствующим сервисам сайта.

14. Заключительные положения

Вопросы обработки персональных данных, не урегулированные настоящим согласием, регулируются Законом Республики Беларусь «О защите персональных данных» и иными актами законодательства Республики Беларусь.

В случае если какое-либо положение настоящего согласия будет признано противоречащим законодательству, остальные положения остаются в силе, а недействительное положение считается изменённым в минимально необходимой мере для приведения его в соответствие с законодательством.

Оператор вправе вносить изменения в настоящее согласие. Актуальная редакция постоянно доступна на сайте dealto.by.

Настоящее согласие считается предоставленным с момента проставления Субъектом отметки в соответствующем поле при оформлении заказа или регистрации на сайте dealto.by, либо путём нажатия кнопки, подтверждающей согласие.