Палітыка ў адносінах да апрацоўкі персанальных даных
Інтэрнэт-крама shukay.by. Дакумент складзены з улікам патрабаванняў Закона РБ ад 7 мая 2021 г. № 99-З «Аб абароне персанальных даных» і са структуры, рэкамендаванай для палітыкі аператара.
1. Агульныя палажэнні
Аператарам персанальных даных пры выкарыстанні сайта shukay.by (далей — Сайт) і афармленні замоў з'яўляецца ТАА «ЧПМ-Альянс» (УНП 193977958, адрас: Рэспубліка Беларусь, 220056, г. Мінск, вул. Старыноўская, д. 15, пам. 9Н; далей — Аператар).
Гэта Палітыка вызначае парадак і ўмовы апрацоўкі персанальных даных карыстальнікаў Сайта, пакупнікоў (замоўнікаў), зарэгістраваных кліентаў, а таксама асоб, якія накіравалі зварот праз формы на Сайце.
Тэрміны «персанальныя даныя», «апрацоўка персанальных даных», «суб’ект персанальных даных», «аператар» выкарыстоўваюцца ў значэннях, устаноўленых згаданым Законам.
Палітыка размешчаная па адрасе /privacy і падтрымліваецца ў актуальным стане. Пры істотных зменах рэдакцыя апублікоўваецца да ўступлення змен у сілу або адначасова з імі, калі заканадаўствам не патрабуецца іншага.
2. Мэты апрацоўкі і прававыя падставы
Аператар апрацоўвае персанальныя даныя ў наступных мэтах і на падставах:
- Заключэнне і выкананне дамовы рознічнага купля-продажу (дыстанцыйна) — афармленне, аплата, дастаўка, гарантыйнае абслугоўванне заказу. Падставы: згода суб'екта пры замове, неабходнасць выканання дамовы з удзелам гэтага суб'екта.
- Рэгістрацыя асабістага акаўнта і ідэнтыфікацыя — стварэнне ўліку, ўваход, гісторыя замоў, абранае, захаваныя даныя для паўторных пакупак. Падставы: згода пры рэгістрацыі, выкананне карыстальніцкага дамовы або дамовы доступу да функцый Сайта.
- Камунікацыя па замове і зваротах — тэлефанаванне, лісты на пошту ці іншыя каналы ў межах апрацоўкі заказаў і адказаў. Падставы: выкананне дамовы, згода, законны інтарэс Аператара па якасці сервісу пры захаванні правоў суб'екта.
- Інфармацыйныя і рэкламныя паведамленні — толькі пры асобнай згодзе або іншай законнай падставе, з магчымасцю адмовы, калі гэта прадугледжана.
- Бухгалтарскі і падатковы ўлік, выкананне заканадаўства — у аб’ёме, вызначаным актамі РБ. Падставы: выкананне абавязкаў паводле закона.
- Бяспека і працаздольнасць Сайта — тэхнічныя журналы, абарона ад злоўжыванняў. Падставы: законны інтарэс Аператара ў бяспецы інфармацыйных сістэм у выпадках, прадугледжаных Законам.
3. Катэгорыі суб’ектаў і пералік даных
У залежнасці ад мэты могуць апрацоўвацца даныя наступных катэгорый суб’ектаў:
- Наведвальнікі Сайта — даныя, якія аўтаматычна ўзнікаюць пры праглядзе (напрыклад, IP, тып браўзера, час запыту), калі гэта неабходна для працы Сайта і абароны сістэм.
- Пакупнікі (замоўнікі) — імя, тэлефон, email, адрас дастаўкі або ПВЗ, склад замовы, сума аплаты, іншыя звесткі, паказаныя пры афармленні.
- Зарэгістраваныя карыстальнікі — нумар тэлефона (лагін), іншыя даныя профілю, гісторыя замоў на Сайце.
- Асобы, якія накіравалі зварот — імя, кантакт для адказу, тэкст звароту і далучаныя звесткі.
Аб’ём даных не перавышае мінімум, неабходны для заяўленай мэты. Спецыяльныя катэгорыі персанальных даных і біяметрычныя даныя на Сайце не запытваюцца і не апрацоўваюцца, калі суб’ект сам не уключыў іх у тэкст звароту.
4. Парадак і ўмовы апрацоўкі, тэрміны захоўвання
Аператар ажыццяўляе збор, запіс, сістэматызацыю, назапашванне, захоўванне, удакладненне, выкарыстанне, перадачу (прадастаўленне), абязлічванне, блакаванне і знішчэнне персанальных даных згодна з Законам.
Крыніца даных — непасрэдна суб’ект пры запаўненні форм на Сайце, рэгістрацыі, афармленні замовы, а таксама тэхнічная інфармацыя пры звароце да Сайта.
Перадача трэцім асобам. Даныя могуць перадавацца службам дастаўкі і іншым кантрагентам у аб’ёме, неабходным для выканання замовы. Пры аплаце карткай апрацоўку плацежных рэквізітаў ажыццяўляе плацежны аператар паводле правілаў бяспекі; Аператар не захоўвае поўныя даныя карткі, калі іншае не вынікае з тэхналогіі і закона.
Аператар ужывае прававыя, арганізацыйныя і тэхнічныя меры для абароны персанальных даных ад незаконнага доступу, змянення, раскрыцця або знішчэння.
Тэрміны захоўвання. Даныя захоўваюцца не даўжэй, чым гэтага патрабуюць мэты: на працягу выканання замовы і разумнага перыяду пасля для вырашэння спрэчак; на працягу дзеяння акаўнта і 30 сутак пасля яго выдалення па запыце (калі іншае не патрабуецца для ўліку і закона); на працягу тэрмінаў, вызначаных заканадаўствам РБ для бухгалтарскіх дакументаў — для адпаведных даных.
5. Правы суб’ектаў персанальных даных
Суб’ект мае правы, прадугледжаныя раздзелам 3 Закона РБ «Аб абароне персанальных даных», у тым ліку на атрыманне звестак пра апрацоўку, удакладненне, блакаванне або знішчэнне пры наяўнасці падстаў, на адклік згоды (калі апрацоўка на ёй грунтуецца), на абскарджванне дзеянняў або бяздзеяння Аператара.
Як накіраваць зварот. Заява можа быць пададзена ў пісьмовай форме па адрасе Аператара або ў электронным выглядзе на info@shukay.by. Укажыце ПІБ, кантакт для адказу і сутнасць запыту. Тэрміны разгляду — у межах, устаноўленых заканадаўствам.
Па пытаннях апрацоўкі персанальных даных можна таксама звярнуцца праз раздзел Звязацца з намі на Сайце або па тэлефоне +375 44 784 84 67.
6. Трансмежавая перадача
Асноўная апрацоўка ажыццяўляецца на тэрыторыі Рэспублікі Беларусь. Калі для працы Сайта, хостынгу, аналітыкі або плацежных сэрвісаў выкарыстоўваюцца рэсурсы за межамі РБ, трансмежаваная перадача дапушчальная пры наяўнасці падстаў, прадугледжаных Законам. Пералік краін з адпаведным узроўнем абароны вызначае ўпаўнаважаны орган РБ.
7. Правілы аплаты і бяспека плацяжоў, канфідэнцыяльнасць інфармацыі
- Аплата банкаўскімі карткамі здзяйсняецца праз ЗАТ «Альфа-Банк».
- Да аплаты прымаюцца карткі VISA, MasterCard, Белкарт; магчымы таксама Apple Pay і Samsung Pay.
- Бяспека плацяжу забеспячваецца сучаснымі метадамі праверкі, шыфравання і перадачы даных па закрытых каналах.
- Увод даных карткі ажыццяўляецца на абароненай старонцы банка. Неабходны нумар карткі, імя ўладальніка, тэрмін дзеяння і трохзначны код бяспекі (CVV2/CVC2 на адваротным баку). Пры 3-D Secure або інтэрнет-паролі для Белкарт вы будзеце перанакіраваны на сайт банка-эмітэнта. У Apple Pay абярыце карту ў Wallet; у Samsung Pay націсніце «Аплаціць Samsung Pay» і пацвердзіце пакупку на прыладзе.
- Персанальная інфармацыя (імя, адрас, тэлефон, e-mail, нумар карткі і г.д.) з’яўляецца канфідэнцыяльнай. Даныя карткі перадаюцца ў зашыфраваным выглядзе і не захоўваюцца на гэтым рэсурсе.
