Настоящая политика в отношении обработки персональных данных составлена в соответствии с требованиями Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Частным торгово-производственным унитарным предприятием «Эльрум» (далее — Оператор).
1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая политика Оператора в отношении обработки персональных данных (далее — Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://elroom.by/.
2.1. Персональные данные — любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных.
2.3. Оператор — государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, самостоятельно или совместно с иными лицами организующие и (или) осуществляющие обработку персональных данных.
2.4. Уполномоченное лицо — государственный орган, юридическое лицо, иная организация, физическое лицо, которые в соответствии с актом законодательства, решением государственного органа либо на основании договора с оператором осуществляют обработку персональных данных от имени оператора или в его интересах.
2.5. Согласие субъекта персональных данных — свободное, однозначное, информированное выражение воли, посредством которого субъект персональных данных разрешает обработку своих персональных данных.
2.6. Блокирование персональных данных — прекращение доступа к персональным данным без их удаления.
2.7. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
2.8. Распространение персональных данных — действия, направленные на ознакомление с персональными данными неопределённого круга лиц.
2.9. Предоставление персональных данных — действия, направленные на ознакомление с персональными данными определённого лица или определённого круга лиц.
2.10. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства.
2.11. Пользователь — любой посетитель веб-сайта https://elroom.by/.
3.1. Оператор имеет право:
— получать от субъекта персональных данных достоверные информацию и (или) документы, содержащие персональные данные;
— самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных;
— поручать обработку персональных данных уполномоченному лицу на основании договора при условии обеспечения им конфиденциальности и безопасности персональных данных.
3.2. Оператор обязан:
— обрабатывать персональные данные в соответствии с законодательством Республики Беларусь;
— предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных;
— обеспечивать защиту персональных данных при их обработке;
— прекращать обработку и удалять (обезличивать) персональные данные в случаях, предусмотренных Законом о персональных данных;
— уведомлять уполномоченный орган по защите прав субъектов персональных данных в случаях, предусмотренных законодательством.
4.1. Субъекты персональных данных имеют право:
— получать информацию, касающуюся обработки своих персональных данных;
— требовать изменения, внесения дополнений, прекращения обработки, в том числе удаления, своих персональных данных, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
— в любое время без объяснения причин отозвать своё согласие на обработку персональных данных;
— получать информацию о предоставлении своих персональных данных третьим лицам;
— обжаловать действия (бездействие) и решения Оператора в Национальный центр защиты персональных данных Республики Беларусь или в судебном порядке.
4.2. Субъекты персональных данных обязаны:
— предоставлять Оператору достоверные данные о себе;
— сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
5.1. Обработка персональных данных осуществляется на законной, справедливой и прозрачной основе.
5.2. Обработка персональных данных соразмерна заявленным целям их обработки и обеспечивает на всех этапах справедливое соотношение интересов всех заинтересованных лиц.
5.3. Обработке подлежат только персональные данные, которые отвечают заявленным целям их обработки; содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки, их избыточность не допускается.
5.4. Обработка персональных данных носит прозрачный характер; субъекту персональных данных предоставляется соответствующая информация, касающаяся обработки его персональных данных.
6.1. Цели обработки: Предоставление Пользователю доступа к сервисам, информации и материалам на сайте, а также информирование посредством электронных писем.
6.2. Персональные данные: Фамилия, имя, отчество; адрес электронной почты; номера телефонов.
6.3. Правовые основания: Уставные документы Частного предприятия «Эльрум», согласие субъекта персональных данных.
6.4. Виды обработки: Сбор, запись, систематизация, накопление, хранение, уничтожение и обезличивание данных; связь с пользователем для направления коммерческих предложений и уточнения параметров заказа.
7.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, когда обработка персональных данных является необходимой для достижения целей, предусмотренных законодательными актами.
7.2. Согласие субъекта персональных данных представляет собой свободное, однозначное, информированное выражение его воли. Субъект персональных данных вправе в любое время отозвать своё согласие.
7.3. Обработка персональных данных необходима для выполнения обязанностей (полномочий), предусмотренных законодательными актами, либо для выполнения договора, стороной которого является субъект персональных данных.
Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путём реализации правовых, организационных и технических мер, необходимых для выполнения требований законодательства Республики Беларусь в области защиты персональных данных.
8.1. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.
8.2. В случае выявления неточностей в персональных данных Пользователь может актуализировать их самостоятельно, направив Оператору уведомление на адрес электронной почты elroomby@gmail.com с пометкой «Актуализация персональных данных».
8.3. Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен договором или законодательством. Пользователь может в любой момент отозвать своё согласие, направив Оператору уведомление на адрес электронной почты elroomby@gmail.com с пометкой «Отзыв согласия на обработку персональных данных».
8.4. По достижении целей обработки или в случае отзыва согласия персональные данные подлежат прекращению обработки и удалению (обезличиванию), если иное не предусмотрено законодательством.
8.5. Вся информация, которая собирается сторонними сервисами, в том числе платёжными системами и иными поставщиками услуг, хранится и обрабатывается указанными лицами в соответствии с их пользовательскими соглашениями и политиками конфиденциальности.
9.1. Трансграничная передача персональных данных на территорию иностранных государств, обеспечивающих надлежащий уровень защиты прав субъектов персональных данных, осуществляется в соответствии с Законом о персональных данных.
9.2. Трансграничная передача персональных данных на территорию иных иностранных государств может быть осуществлена при наличии согласия субъекта персональных данных либо в иных случаях, предусмотренных законодательством Республики Беларусь.
Оператор и иные лица, получившие доступ к персональным данным, обязаны обеспечивать конфиденциальность персональных данных, не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством.
11.1. Для улучшения работы веб-сайта https://elroom.by/, повышения удобства его использования и сбора статистических данных о посещаемости, Оператор использует файлы cookie.
11.2. Файлы cookie — это небольшие текстовые файлы, которые сохраняются на устройстве Пользователя при посещении сайта. Они позволяют сайту «запоминать» действия или предпочтения Пользователя в течение определенного времени.
11.3. Пользователь может в любое время изменить настройки своего браузера, чтобы заблокировать все файлы cookie или получать уведомления об их отправке. При отключении файлов cookie некоторые функции сайта могут стать недоступными.
11.4. Используя веб-сайт, Пользователь дает свое согласие на использование файлов cookie в соответствии с условиями настоящей Политики и уведомления (баннера), отображаемого при входе на сайт.
12.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты elroomby@gmail.com.
12.2. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены её новой версией.
12.3. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://elroom.by/privacy-policy/
