Политика в отношении обработки персональных данных
Интернет-ресурс «Голубика Про» (golubika.pro)
Дата публикации: «15» марта 2024 г.
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее — Закон) и определяет порядок обработки персональных данных и меры по обеспечению их защиты.
1.2. Оператором персональных данных является:
[Полное наименование — ИП или юридическое лицо] УНП: [номер] Адрес: [юридический адрес] Электронная почта: [email] Телефон: [номер]
(далее — Оператор)
1.3. Настоящая Политика действует в отношении всех персональных данных, которые Оператор получает от пользователей интернет-ресурса golubika.pro (далее — Сайт).
1.4. Оператор обеспечивает защиту обрабатываемых персональных данных от несанкционированного доступа и разглашения в соответствии с требованиями законодательства Республики Беларусь.
2. Основные понятия
Персональные данные — любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.
Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление.
Субъект персональных данных — физическое лицо, персональные данные которого обрабатываются Оператором.
Пользователь — любое лицо, осуществляющее доступ к Сайту.
3. Правовые основания обработки персональных данных
3.1. Оператор обрабатывает персональные данные на следующих правовых основаниях (статья 6 Закона):
- согласие субъекта персональных данных на обработку его персональных данных;
- исполнение договора, стороной которого является субъект персональных данных (в том числе договора на оказание услуг, оформление подписки);
- законные интересы Оператора, если это не нарушает права субъекта персональных данных (обеспечение работоспособности Сайта, безопасность, аналитика посещаемости).
4. Цели обработки персональных данных
4.1. Оператор обрабатывает персональные данные в следующих целях:
| № | Цель обработки | Перечень данных |
|---|---|---|
| 1 | Регистрация и ведение учётной записи пользователя | Имя (псевдоним), адрес электронной почты, пароль в зашифрованном виде |
| 2 | Оформление и предоставление платной подписки | Имя, адрес электронной почты, сведения об оплате (обрабатываются платёжным провайдером) |
| 3 | Оказание услуги диагностики растений по фотографии | Имя, адрес электронной почты, фотографии, описание проблемы, сведения о местоположении (регион — указывается пользователем добровольно) |
| 4 | Обратная связь, ответы на обращения | Имя, адрес электронной почты, содержание обращения |
| 5 | Улучшение работы Сайта, аналитика | IP-адрес, данные файлов cookie, сведения о браузере и устройстве (в обезличенном виде) |
| 6 | Рассылка информационных сообщений (при наличии согласия) | Адрес электронной почты, имя |
5. Порядок и условия обработки персональных данных
5.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.
5.2. Согласие субъекта персональных данных на обработку его персональных данных даётся путём:
- заполнения и отправки форм на Сайте (регистрация, оформление подписки, отправка заявки на диагностику, форма обратной связи);
- проставления соответствующей отметки (чекбокса) при заполнении формы;
- продолжения использования Сайта (в отношении файлов cookie — после уведомления).
5.3. Согласие считается полученным с момента совершения пользователем указанных действий.
5.4. Оператор не осуществляет трансграничную передачу персональных данных, за исключением случаев, когда это необходимо для исполнения договора (использование серверов хостинг-провайдера, платёжного провайдера) и при условии обеспечения надлежащего уровня защиты персональных данных.
5.5. Оператор не принимает решений, порождающих юридические последствия для субъекта персональных данных, на основании исключительно автоматизированной обработки.
6. Сроки обработки и хранения персональных данных
6.1. Персональные данные обрабатываются и хранятся в течение сроков, необходимых для достижения целей обработки:
| Категория данных | Срок хранения |
|---|---|
| Данные учётной записи | В течение всего времени существования учётной записи и 1 (один) год после её удаления |
| Данные платной подписки | В течение срока подписки и 3 (три) года после её окончания (для целей бухгалтерского учёта) |
| Данные заявок на диагностику | 1 (один) год с момента выполнения заявки |
| Данные обращений (обратная связь) | 1 (один) год с момента ответа на обращение |
| Данные аналитики (cookie, IP) | Не более 1 (одного) года |
6.2. По истечении сроков хранения персональные данные удаляются или обезличиваются.
7. Права субъекта персональных данных
7.1. В соответствии со статьями 11–16 Закона субъект персональных данных имеет право:
- получать информацию об обработке своих персональных данных, включая: наименование и адрес Оператора; подтверждение факта обработки; цели и правовые основания обработки; перечень обрабатываемых данных и их источник;
- требовать внесения изменений в свои персональные данные, если они являются неполными, устаревшими или неточными;
- требовать прекращения обработки персональных данных, включая их удаление, если: данные обрабатываются с нарушением законодательства; данные больше не нужны для заявленных целей; субъект отзывает своё согласие;
- отозвать согласие на обработку персональных данных;
- обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных — Национальный центр защиты персональных данных Республики Беларусь.
7.2. Для реализации своих прав субъект персональных данных направляет обращение Оператору по электронной почте: [email] или по почтовому адресу: [адрес].
7.3. Оператор рассматривает обращение и направляет ответ в срок не позднее пятнадцати дней со дня получения обращения (статья 14 Закона).
7.4. Оператор вправе запросить документ, подтверждающий личность субъекта персональных данных, для удостоверения обращения.
8. Меры по защите персональных данных
8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от несанкционированного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий, в том числе:
- использование защищённого протокола передачи данных (HTTPS/SSL);
- хранение паролей в зашифрованном (хэшированном) виде;
- разграничение прав доступа к персональным данным;
- регулярное обновление программного обеспечения;
- резервное копирование данных;
- ограничение круга лиц, имеющих доступ к персональным данным;
- обучение лиц, осуществляющих обработку персональных данных.
9. Файлы cookie
9.1. Сайт использует файлы cookie для обеспечения работоспособности, удобства использования и сбора аналитических данных.
9.2. Типы используемых файлов cookie:
| Тип | Назначение | Срок хранения |
|---|---|---|
| Необходимые (технические) | Авторизация, безопасность, работоспособность Сайта | Сессия / до 1 года |
| Аналитические | Анализ посещаемости, улучшение Сайта | До 1 года |
9.3. Пользователь может отключить файлы cookie в настройках браузера. При отключении отдельные функции Сайта могут быть недоступны.
10. Порядок предоставления персональных данных третьим лицам
10.1. Оператор не продаёт, не передаёт и не распространяет персональные данные третьим лицам, за исключением следующих случаев:
- субъект персональных данных дал на это согласие;
- передача необходима для исполнения договора (платёжный провайдер — для обработки оплаты; хостинг-провайдер — для размещения данных на сервере);
- передача предусмотрена законодательством Республики Беларусь (по запросу государственных органов в установленном порядке).
10.2. При привлечении третьих лиц (уполномоченных лиц) к обработке персональных данных Оператор заключает с ними договор, предусматривающий обязанность обеспечения защиты персональных данных.
11. Ответственность
11.1. Оператор несёт ответственность за нарушение требований законодательства Республики Беларусь в области персональных данных в соответствии с действующим законодательством.
11.2. Пользователь несёт ответственность за предоставление персональных данных третьих лиц без их согласия.
12. Контроль и надзор
12.1. Уполномоченным органом по защите прав субъектов персональных данных в Республике Беларусь является Национальный центр защиты персональных данных Республики Беларусь.
Адрес: 220004, г. Минск, ул. К. Маркса, 8 Веб-сайт: https://cpd.by
13. Заключительные положения
13.1. Настоящая Политика является общедоступным документом и размещена на Сайте по адресу: [URL страницы].
13.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
13.3. Пользователь обязан самостоятельно отслеживать изменения в Политике. Продолжение использования Сайта после внесения изменений означает согласие с новой редакцией Политики.
13.4. К отношениям, не урегулированным настоящей Политикой, применяется законодательство Республики Беларусь.
Дата последнего обновления: «15» марта 2024 г.