1. Общие положения
1.1. Издание настоящей Политики является одной из обязательных мер ООО «Эпплретейл» (далее - Оператор) по обеспечению защиты персональных данных, предусмотренных статьей 17 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее - Закон).
1.2. Политика разработана в соответствии с Законом и разъясняет субъектам персональных данных, как, для каких целей и на каком правовом основании их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся у субъектов права и механизм их реализации.
1.3. Политика применяется к обработке персональных данных посетителей и покупателей интернет-магазина Apple new by (далее - Сайт), лиц, оставляющих заявку «в 1 клик», заявку на сотрудничество, обращение по гарантии, доставке или качеству товара. Политика не применяется к обработке персональных данных работников Оператора, соискателей и к видеонаблюдению. Обработка файлов cookie описана отдельно в Политике в отношении обработки файлов cookie.
1.4. Контактные данные Оператора:
- полное наименование: ООО «Эпплретейл»;
- УНП: 193796449;
- место нахождения: 220015, г. Минск, ул. Пономаренко, д. 34, пом. 8Н;
- адрес в сети Интернет: https://applenew.by;
- электронная почта: Apple.new.by1@gmail.com;
- телефоны: +375 (25) 544-70-76, +375 (44) 559-70-76;
- режим работы: Ежедневно 10:00–21:00.
1.5. Термины используются в значениях, установленных Законом. По тексту: ФИО - фамилия, собственное имя, отчество (если таковое имеется); ФЛ - физическое лицо; ЮЛ - юридическое лицо; ИП - индивидуальный предприниматель; Согласие - согласие субъекта на обработку персональных данных.
1.6. Оператор не обрабатывает специальные персональные данные (расовая принадлежность, политические взгляды, состояние здоровья и иные, указанные в статье 8 Закона) и не собирает персональные данные лиц младше 16 лет. Если вам нет 16 лет, не оставляйте заявки без участия законного представителя.
2. Порядок и условия обработки
2.1. Обработка осуществляется как с использованием средств автоматизации (Сайт, электронная почта, мессенджеры, учётные системы), так и без них (бумажные документы, устные обращения по телефону).
2.2. С персональными данными совершаются следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, предоставление уполномоченным лицам в объёме, необходимом для доставки и бухгалтерского учёта, блокирование, удаление, уничтожение. Распространение персональных данных покупателей в открытом доступе Оператор не осуществляет. Отзывы на Сайте содержат имя, город и текст отзыва и размещаются только если человек сам их предоставил для публикации.
2.3. Источник данных - сам субъект: формы Сайта, телефонный звонок, сообщение в мессенджер или электронное письмо. Оператор не покупает базы контактов и не собирает данные из открытых источников для рассылок.
2.4. Цели, категории субъектов, перечень данных, правовые основания и сроки хранения:
| Цель | Субъекты | Данные | Основание | Срок хранения |
|---|---|---|---|---|
| Оформление, исполнение и прекращение договора купли-продажи (заказ на Сайте, по телефону, доставка, оплата при получении) | Покупатели - ФЛ и ИП; представители ЮЛ | Имя или ФИО, номер телефона, город, адрес доставки, состав и стоимость заказа, комментарий, способ оплаты и доставки | Абзац 15 статьи 6 Закона (действия в рамках заключённого договора). Для ФЛ дополнительно отмечается Согласие в форме заказа. | 3 года после проведения проверки налоговыми органами; если проверка не проводилась - 10 лет после прекращения договора (законодательство об архивном деле и делопроизводстве) |
| Обработка заявки «купить в 1 клик» и обратный звонок | Посетители Сайта | Номер телефона, имя (если указано), наименование товара | Согласие (статья 5 Закона) | До отзыва Согласия, но не дольше 1 года, если договор не заключён. Если заказ состоялся - по сроку для договоров |
| Рассмотрение заявки на сотрудничество, опт, корпоративный заказ | Контрагенты - ФЛ, ИП, представители ЮЛ | Имя, телефон, адрес электронной почты, текст сообщения | Согласие. Если заключается договор - абзац 15 статьи 6 Закона | До отзыва Согласия, но не дольше 1 года без договора. При заключении договора - 3 года / 10 лет, как выше |
| Гарантийное обслуживание, претензии, защита прав потребителей | Покупатели | Имя, телефон, сведения о заказе и товаре, суть обращения | Абзац 20 статьи 6 Закона (обязанности по законодательству о защите прав потребителей); договор | Срок гарантии плюс сроки хранения претензионной переписки, установленные законодательством |
| Бухгалтерский и налоговый учёт | Покупатели и контрагенты | Реквизиты заказа, расчётов, первичных учётных документов | Абзац 20 статьи 6 Закона | Сроки, установленные законодательством о бухгалтерском учёте, налогах и архивном деле |
| Работа корзины и сравнения на устройстве пользователя | Посетители Сайта | Состав корзины и список сравнения в памяти браузера | Необходимые файлы cookie / локальное хранилище. Подробнее в Политике cookie | До очистки браузера пользователем |
| Рассмотрение заявлений о реализации прав субъекта персональных данных | Заявители | Сведения, указанные в статье 14 Закона (ФИО, адрес, дата рождения, идентификационный номер либо номер документа, суть требования, подпись) | Абзац 20 статьи 6 Закона | 3 года с даты ответа на заявление |
2.5. Оператор не использует персональные данные для автоматизированного принятия решений, порождающих юридические последствия для субъекта, и не ведёт рекламную рассылку без отдельного Согласия. Онлайн-эквайринг на Сайте не подключён, платёжные реквизиты карт Оператор не собирает и не хранит.
3. Уполномоченные лица
3.1. Оператор может поручать обработку персональных данных уполномоченным лицам в значении статьи 7 Закона в следующем объёме:
- организация, оказывающая услуги хостинга Сайта и базы данных (информационный ресурс размещён у хостинг-провайдера на территории Российской Федерации);
- организации и ИП, осуществляющие доставку товара покупателю по поручению Оператора (курьер, почтовый оператор, транспортная компания Республики Беларусь) - имя, телефон, адрес, состав отправления;
- организации, оказывающие бухгалтерские, юридические либо ИТ-услуги Оператору, если без передачи данных услугу оказать нельзя.
3.2. С уполномоченными лицами заключаются соглашения об обработке персональных данных по статье 7 Закона. Оператор не даёт уполномоченным лицам права привлекать субуполномоченных лиц без предварительного письменного разрешения Оператора. Оператор периодически контролирует выполнение уполномоченными лицами мер по защите прав субъектов.
3.3. Государственным органам персональные данные предоставляются только в случаях, прямо предусмотренных законодательными актами Республики Беларусь.
4. Трансграничная передача
4.1. Сайт и база данных размещены на хостинге в Российской Федерации. Российская Федерация включена в перечень государств, обеспечивающих надлежащий уровень защиты прав субъектов персональных данных (приказ директора Национального центра защиты персональных данных от 15 ноября 2021 г. № 14). Передача технических данных хостинг-провайдеру необходима для работы Сайта.
4.2. Для деловой переписки Оператор использует адрес электронной почты Apple.new.by1@gmail.com в сервисе Gmail (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, США). Соединённые Штаты Америки не включены в указанный перечень государств с надлежащим уровнем защиты. Если вы пишете на этот адрес или просите ответить письмом, часть переписки может обрабатываться на инфраструктуре Google.
4.3. Правовое основание такой передачи: Согласие субъекта (пункт 1 статьи 9 Закона) и, если переписка нужна для заключения либо исполнения договора, абзац 15 статьи 6 Закона. Возможные риски передачи в государство без надлежащего уровня защиты: иное определение состава персональных данных, иной набор прав субъекта, иной уполномоченный орган либо его отсутствие. Вы вправе не использовать электронную почту и общаться по телефону +375 (25) 544-70-76.
4.4. Для отображения шрифтов Сайт может обращаться к сервису Fontshare. При этом браузер передаёт технический сетевой адрес устройства. Отдельные маркетинговые профили через этот сервис Оператор не создаёт.
4.5. На Сайте используется Яндекс Метрика (ООО «ЯНДЕКС», Российская Федерация) для статистики посещений, карт кликов и записи сессий (вебвизор). Сервис может получать технические данные браузера, адрес страницы, источник перехода и действия на Сайте. Google Analytics и рекламные пиксели не установлены.
5. Права субъекта персональных данных
5.1. Субъект вправе:
- отозвать Согласие (пункт 8 статьи 5 Закона), если обработка ведётся на основании Согласия;
- получить информацию, касающуюся обработки своих персональных данных (статья 10 Закона);
- требовать внесения изменений в неполные, устаревшие или неточные данные (статья 11 Закона);
- получить информацию о предоставлении своих данных третьим лицам один раз в календарный год бесплатно (статья 12 Закона);
- требовать прекращения обработки и (или) удаления данных при отсутствии законного основания (статья 13 Закона);
- обжаловать действия, бездействие и решения Оператора в Национальный центр защиты персональных данных, а решение Центра - в суд;
- требовать возмещения морального вреда в порядке гражданского законодательства.
5.2. Чтобы реализовать права, предусмотренные статьями 10-13 Закона, подайте Оператору заявление в письменной форме либо в виде электронного документа. В заявлении укажите:
- фамилию, собственное имя, отчество (если имеется);
- адрес места жительства (места пребывания);
- дату рождения;
- идентификационный номер, а при его отсутствии - номер документа, удостоверяющего личность, если эти сведения сообщались Оператору либо обработка ведётся без Согласия;
- суть требования;
- личную подпись либо электронную цифровую подпись.
Заявление можно направить по адресу 220015, г. Минск, ул. Пономаренко, д. 34, пом. 8Н либо на Apple.new.by1@gmail.com. Ответ направляется в той же форме, в какой получено заявление, если в заявлении не указано иное.
5.3. Сроки ответа Оператора:
- отзыв Согласия - 15 дней;
- сведения об обработке персональных данных - 5 рабочих дней;
- внесение изменений - 15 дней;
- сведения о предоставлении данных третьим лицам - 15 дней;
- прекращение обработки и удаление - 15 дней.
5.4. Оператор вправе отказать в удалении или в прекращении обработки, если сохранение данных требуется Законом или иным законодательным актом (например, хранение первичных учётных документов). При отзыве Согласия на заявку «в 1 клик» Оператор перестаёт использовать номер для звонка, если нет другого основания.
5.5. Жалобу на Оператора можно подать в Национальный центр защиты персональных данных Республики Беларусь: 220004, г. Минск, проспект Победителей, 7; сайт cpd.by, раздел «Подача жалобы».
6. Меры по защите персональных данных
6.1. В соответствии со статьей 17 Закона Оператор принимает правовые, организационные и технические меры, соразмерные рискам: ограничение круга работников, имеющих доступ к данным; учётные записи с паролями; размещение Сайта и базы на хостинге с разграничением доступа; запрет на передачу данных посторонним; ознакомление работников с требованиями Закона и настоящей Политикой.
6.2. При нарушении системы защиты Оператор действует в порядке, установленном законодательством, включая уведомление уполномоченного органа в предусмотренных случаях.
7. Изменение Политики
7.1. Оператор вправе обновлять Политику при изменении законодательства либо процессов обработки. Актуальная редакция всегда доступна на Сайте по адресу https://applenew.by/privacy до начала соответствующей обработки.
7.2. Продолжая пользоваться Сайтом после публикации новой редакции, учитывайте её положения. Для обработки, которая ведётся на основании Согласия, при существенном изменении целей Оператор запросит новое Согласие.
7.3. По вопросам Политики пишите на Apple.new.by1@gmail.com или звоните +375 (25) 544-70-76.