Политика в отношении обработки персональных данных

1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок сбора, использования, хранения, передачи и защиты персональных данных физических лиц, взаимодействующих с интернет-сайтом https://shtory-na-zakaz.by/ (далее — Сайт).
1.2. Оператором персональных данных является Общество с ограниченной ответственностью «ШторыНаЗаказ» (далее — Оператор).
Сведения об Операторе:

• Наименование: ООО «ШторыНаЗаказ».
• УНП: 193938957.
• Юридический адрес: 220062, Республика Беларусь, г. Минск, пр. Победителей, 115-883.
• Контактный телефон: +375 (29) 644-02-80.
• Сайт: https://shtory-na-zakaz.by/.

1.3. Политика разработана в соответствии с Законом Республики Беларусь от 7 мая 2021 года № 99-З «О защите персональных данных» и иными нормативными правовыми актами Республики Беларусь, регулирующими обработку и защиту персональных данных.
1.4. Политика распространяется на персональные данные, которые Оператор получает при посещении Сайта, заполнении форм обратной связи, оформлении заявок, направлении запросов и ином взаимодействии пользователей с Оператором.
1.5. Цель настоящей Политики — обеспечить прозрачность обработки персональных данных, информировать пользователей о целях и правовых основаниях такой обработки, а также о предусмотренных законодательством способах защиты их прав.
1.6. Оператор обеспечивает свободный доступ к Политике посредством её размещения на Сайте.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.
2.2. Субъект персональных данных — физическое лицо, в отношении которого осуществляется обработка персональных данных.
2.3. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, предоставление, удаление и иные действия.
2.4. Оператор — лицо, которое самостоятельно или совместно с другими лицами организует и осуществляет обработку персональных данных.
2.5. Уполномоченное лицо — лицо, которое в соответствии с законодательством или на основании договора с Оператором осуществляет обработку персональных данных от имени Оператора либо в его интересах.
2.6. Cookies (файлы cookie) — небольшие текстовые файлы, которые сохраняются на устройстве пользователя при посещении интернет-сайтов и могут использоваться для обеспечения работы Сайта, сохранения настроек и анализа посещаемости.
3. Категории обрабатываемых персональных данных
3.1. В зависимости от способа взаимодействия с Сайтом Оператор может обрабатывать следующие персональные данные пользователя:

• имя;
• фамилию, если пользователь предоставляет её самостоятельно;
• номер контактного телефона;
• адрес электронной почты, если он указан пользователем;
• адрес объекта для проведения замеров, доставки или монтажа;
• сведения о заказе, выбранных услугах и предпочтениях;
• информацию о помещении, размерах окон и пожеланиях по оформлению интерьера;
• фотографии интерьера и другие материалы, которые пользователь добровольно прикрепляет к заявке;
• содержание сообщений, обращений и комментариев;
• иные сведения, добровольно предоставленные пользователем для получения консультации или оформления заказа.

3.2. При использовании Сайта также могут обрабатываться технические сведения:

• IP-адрес;
• тип устройства и браузера;
• операционная система;
• источник перехода на Сайт;
• дата и время посещения;
• сведения о просмотренных страницах и действиях пользователя;
• данные файлов cookie;
• технические идентификаторы, используемые сервисами веб-аналитики.

3.3. Оператор не запрашивает через формы Сайта специальные персональные данные, включая сведения о здоровье, религиозных или политических убеждениях и другие данные, которым законодательство предоставляет особую защиту.
3.4. Пользователю не следует размещать в загружаемых фотографиях, документах и сообщениях избыточную личную информацию, которая не требуется для оформления заказа или получения консультации.
4. Цели и правовые основания обработки персональных данных
4.1. Оператор обрабатывает персональные данные исключительно для конкретных, заранее определённых и законных целей.
4.2. Обработка заявок и обратная связь
Оператор использует имя, номер телефона, адрес электронной почты и содержание обращения для:

• обработки поступивших заявок;
• предоставления консультаций по выбору штор, тканей и карнизов;
• расчёта предварительной стоимости;
• согласования времени обратного звонка;
• ответа на вопросы пользователей;
• предоставления информации по запрошенным услугам.

Правовым основанием обработки выступает согласие субъекта персональных данных либо иное основание, предусмотренное законодательством Республики Беларусь.
4.3. Оформление и исполнение заказов
Для заключения и исполнения договоров на изготовление, доставку и монтаж штор Оператор может использовать контактные данные, адрес проведения работ, информацию о заказе и иные необходимые сведения.
Правовым основанием такой обработки является заключение и исполнение договора с субъектом персональных данных, а также исполнение установленных законодательством обязанностей.
4.4. Подбор текстильного оформления интерьера
Оператор может обрабатывать предоставленные пользователем фотографии помещений, сведения о размерах окон, предпочтениях по дизайну и другие материалы для подготовки индивидуальных предложений, расчётов и визуализаций.
Такая обработка осуществляется на основании согласия пользователя либо в целях заключения и исполнения договора при наличии соответствующего правового основания.
4.5. Анализ работы и улучшение Сайта
Технические данные могут использоваться для анализа посещаемости, выявления технических ошибок, улучшения навигации и повышения удобства использования Сайта.
Правовые основания обработки определяются характером используемых технологий и требованиями действующего законодательства. Если для применения определённых аналитических технологий необходимо согласие пользователя, Оператор обеспечивает его получение.
4.6. Рекламные и информационные сообщения
Оператор может направлять пользователю рекламные предложения, информацию об акциях, скидках и специальных условиях только при наличии необходимого правового основания, в том числе отдельного согласия, когда его требует законодательство.
Согласие на получение рекламы не является обязательным условием оформления заявки на услуги.
5. Порядок получения и обработки персональных данных
5.1. Оператор получает персональные данные непосредственно от пользователя при заполнении форм на Сайте, направлении сообщений, оформлении заказа или обращении за консультацией.
5.2. Обработка персональных данных может осуществляться с использованием средств автоматизации и без их использования.
5.3. В отношении полученных данных Оператор может осуществлять следующие действия:

• сбор и запись;
• систематизацию и хранение;
• уточнение и изменение;
• использование для заявленных целей;
• предоставление уполномоченным лицам и иным получателям при наличии правового основания;
• блокирование и удаление.

5.4. Оператор не допускает обработки персональных данных, несовместимой с первоначальными целями их сбора, кроме случаев, разрешённых законодательством.
5.5. Оператор принимает меры по обеспечению точности и актуальности обрабатываемых сведений.
5.6. Предоставление данных, необходимых для обработки заявки или исполнения договора, позволяет Оператору связаться с пользователем и оказать соответствующие услуги.
При отказе от предоставления необходимых сведений Оператор может не иметь возможности обработать обращение, провести замер, подготовить индивидуальное предложение или исполнить заказ.
6. Использование файлов cookie и аналитических сервисов
6.1. Сайт использует или может использовать файлы cookie и аналогичные технологии для обеспечения корректной работы отдельных функций и анализа взаимодействия пользователей со страницами.
6.2. На Сайте применяются технологии веб-аналитики и управления подключёнными сервисами, в том числе Яндекс Метрика и Google Tag Manager.
6.3. В зависимости от настроек такие технологии могут собирать информацию об устройстве пользователя, посещённых страницах, продолжительности сеанса, источниках перехода и иных действиях на Сайте.
6.4. Полученные сведения используются для анализа посещаемости, оценки удобства Сайта, выявления ошибок и повышения эффективности его работы.
6.5. Файлы cookie могут относиться к следующим категориям:

• Технические — необходимы для корректного функционирования Сайта и отдельных его возможностей.
• Функциональные — позволяют сохранять пользовательские настройки и параметры взаимодействия.
• Аналитические — помогают оценивать посещаемость и поведение пользователей.
• Маркетинговые — могут применяться для оценки рекламных кампаний и показа релевантных рекламных материалов, если соответствующие технологии подключены.

6.6. Если для использования необязательных файлов cookie и связанных с ними технологий необходимо согласие, пользователь получает возможность выразить его посредством соответствующего механизма на Сайте.
6.7. Пользователь может самостоятельно управлять файлами cookie через настройки браузера, включая их ограничение и удаление. Отключение некоторых файлов cookie может повлиять на работу отдельных функций Сайта.
6.8. Особенности обработки данных сторонними сервисами также регулируются документами соответствующих поставщиков услуг в пределах их самостоятельной ответственности.
7. Передача персональных данных третьим лицам
7.1. Оператор не осуществляет продажу персональных данных пользователей.
7.2. Персональные данные могут предоставляться третьим лицам только при наличии законных оснований и в объёме, необходимом для достижения заявленных целей обработки.
7.3. К таким получателям могут относиться:

• поставщики услуг хостинга и технического обслуживания Сайта;
• сервисы обработки и передачи заявок;
• поставщики программного обеспечения и систем управления обращениями;
• организации, обеспечивающие функционирование веб-аналитики;
• подрядчики, участвующие в исполнении заказов, доставке и монтаже изделий;
• государственные органы в случаях, предусмотренных законодательством.

7.4. При использовании платформы Tilda обработка отдельных технических данных и сведений, передаваемых через формы Сайта, может осуществляться с участием поставщика соответствующей платформы и подключённых сервисов.
7.5. В случаях привлечения уполномоченных лиц Оператор обеспечивает наличие необходимых правовых оснований и соблюдение требований законодательства о защите персональных данных.
7.6. Передача данных не должна выходить за пределы целей, ради которых они собраны, за исключением случаев, предусмотренных законодательством.
8. Трансграничная передача персональных данных
8.1. При использовании зарубежных технологических платформ, аналитических сервисов и других внешних информационных систем может возникать необходимость трансграничной передачи персональных данных.
8.2. Оператор осуществляет такую передачу при наличии предусмотренных законодательством оснований и с соблюдением требований Закона Республики Беларусь «О защите персональных данных».
8.3. При необходимости получения согласия на трансграничную передачу персональных данных Оператор предоставляет субъекту предусмотренную законодательством информацию, включая сведения о возможных рисках передачи данных в государства, на территории которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных.
8.4. Состав получателей данных и условия трансграничной передачи определяются с учётом фактически используемых Оператором информационных систем и сервисов.
9. Сроки хранения персональных данных
9.1. Оператор хранит персональные данные в течение периода, необходимого для достижения заявленных целей обработки, если законодательство не устанавливает иной срок.
9.2. В отношении отдельных категорий данных применяются следующие принципы:

• Данные из обращений и заявок хранятся в течение периода, необходимого для рассмотрения обращения и последующего взаимодействия с пользователем.
• Сведения, необходимые для исполнения договора, хранятся в течение срока действия договора и предусмотренного законодательством периода после его завершения.
• Бухгалтерские и иные документы хранятся в сроки, установленные законодательством Республики Беларусь.
• Данные, обрабатываемые на основании согласия, используются в пределах указанного при его получении срока, если не возникло иное законное основание для продолжения обработки.
• Технические сведения и файлы cookie сохраняются в пределах сроков, установленных настройками соответствующих систем и сервисов.

9.3. После достижения целей обработки либо прекращения действия правовых оснований Оператор прекращает обработку персональных данных и осуществляет их удаление или иные предусмотренные законодательством действия.
10. Меры по защите персональных данных
10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения.
10.2. Такие меры включают:

• ограничение доступа к персональным данным;
• предоставление доступа только лицам, которым он необходим для исполнения обязанностей;
• применение средств защиты информации;
• контроль доступа к системам обработки данных;
• принятие мер по предотвращению несанкционированного доступа;
• определение порядка работы с персональными данными;
• выполнение иных требований законодательства Республики Беларусь.

10.3. Лица, получившие доступ к персональным данным, обязаны соблюдать требования конфиденциальности в соответствии с законодательством и применимыми обязательствами.
10.4. Оператор принимает меры по выявлению и устранению нарушений безопасности персональных данных.
11. Права субъектов персональных данных
11.1. В соответствии с законодательством Республики Беларусь субъект персональных данных имеет право:
11.1.1. Отозвать согласие на обработку персональных данных.
Если обработка осуществляется на основании согласия, пользователь вправе отозвать его без объяснения причин.
Оператор рассматривает отзыв и осуществляет предусмотренные законодательством действия в срок до 15 календарных дней, если иной порядок не установлен законодательством.
Отзыв согласия не затрагивает обработку, которую Оператор вправе продолжать на другом законном основании.
11.1.2. Получать информацию об обработке своих персональных данных.
Пользователь вправе запросить сведения о целях, правовых основаниях, способах обработки и иных предусмотренных законодательством обстоятельствах.
Оператор предоставляет соответствующую информацию либо мотивированный отказ в течение 5 рабочих дней после получения надлежащего заявления.
11.1.3. Требовать изменения персональных данных.
При выявлении неточной, неполной или устаревшей информации пользователь вправе потребовать внесения изменений и представить подтверждающие документы.
11.1.4. Получать информацию о предоставлении персональных данных третьим лицам.
Пользователь вправе один раз в календарный год бесплатно запросить соответствующую информацию в порядке, предусмотренном законодательством.
11.1.5. Требовать прекращения обработки и удаления персональных данных.
Оператор рассматривает такое требование и выполняет предусмотренные законодательством действия в течение 15 календарных дней, если не имеется законных оснований для продолжения обработки.
11.1.6. Обжаловать действия Оператора.
Пользователь вправе обратиться в Национальный центр защиты персональных данных Республики Беларусь в порядке, установленном законодательством.
12. Порядок реализации прав пользователей
12.1. Для реализации прав, связанных с обработкой персональных данных, пользователь может обратиться к Оператору.
Контактные данные:
ООО «ШторыНаЗаказ»
Адрес: 220062, Республика Беларусь, г. Минск, пр. Победителей, 115-883.
Телефон: +375 (29) 644-02-80.
Сайт: https://shtory-na-zakaz.by/.
12.2. Заявления о реализации прав, предусмотренных законодательством, направляются в письменной форме либо в виде электронного документа в установленном порядке. Отзыв согласия также может осуществляться в форме, в которой оно было получено.
12.3. Заявление должно содержать сведения, предусмотренные законодательством Республики Беларусь, включая информацию, необходимую для идентификации заявителя и рассмотрения его требования.
12.4. Оператор рассматривает заявления и предоставляет ответы в сроки, установленные законодательством.
12.5. При наличии предусмотренных законом оснований Оператор вправе отказать в удовлетворении заявления с указанием соответствующих причин.
13. Особенности обработки данных несовершеннолетних
13.1. Сайт предназначен преимущественно для совершеннолетних пользователей, заинтересованных в приобретении товаров и заказе услуг по изготовлению и монтажу штор.
13.2. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних лиц.
13.3. Если обработка персональных данных несовершеннолетнего требует согласия его законного представителя, такое согласие должно быть получено в порядке, установленном законодательством Республики Беларусь.
14. Изменение Политики
14.1. Оператор вправе вносить изменения в настоящую Политику в связи с изменениями законодательства, функциональности Сайта, используемых сервисов или порядка обработки персональных данных.
14.2. Новая редакция Политики размещается на Сайте и вступает в силу с момента её опубликования, если в самой редакции не предусмотрен иной срок.
14.3. Актуальная версия Политики находится в открытом доступе по адресу:
https://shtory-na-zakaz.by/privacy-policy
14.4. Пользователям рекомендуется периодически знакомиться с действующей редакцией документа.
15. Заключительные положения
15.1. Настоящая Политика действует в отношении обработки персональных данных пользователей Сайта https://shtory-na-zakaz.by/.
15.2. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Республики Беларусь.
15.3. По вопросам обработки персональных данных пользователь может обратиться к Оператору по контактным данным, указанным в разделе 12 настоящей Политики