Политика в отношении обработки персональных данных
Настоящая Политика применяется при использовании сайта https://infostend.by.
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц при использовании сайта https://infostend.by (далее — Сайт).
1.2. Политика разработана с учетом требований Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» и иных применимых актов законодательства Республики Беларусь.
1.3. Оператор обеспечивает свободный доступ к актуальной редакции Политики на Сайте. Использование Сайта не означает автоматического согласия на обработку данных, для которой законодательством требуется отдельное согласие.
1.4. Термины, связанные с персональными данными, применяются в значениях, установленных законодательством Республики Беларусь.
2. Какие данные обрабатываются
2.1. При отправке заявки, запроса консультации, обратного звонка или иной формы связи на Сайте могут обрабатываться:
- номер телефона;
- имя — если пользователь указал его добровольно;
- сведения о выбранном товаре, категории, типе запроса или кнопке, с которой отправлена заявка;
- текст сообщения — если соответствующее поле предусмотрено формой;
- технические сведения о запросе, которые автоматически передаются браузером и инфраструктурой Сайта в объеме, необходимом для его работы и защиты от злоупотреблений.
2.2. Оператор не запрашивает через публичные формы Сайта специальные персональные данные, платежные реквизиты, данные документов, удостоверяющих личность, либо иные сведения, не необходимые для обработки обращения.
3. Цели, основания и сроки обработки
| Цель | Данные | Основание | Срок |
|---|---|---|---|
| Обработка заявки и обратная связь | Телефон; имя (если указано); содержание/контекст заявки | Согласие субъекта персональных данных | Срок обработки от 10минут |
| Подтверждение факта обращения и защита формы от злоупотреблений | Технические сведения о запросе в необходимом объеме | Применимое основание, предусмотренное законодательством | Не дольше, чем это необходимо для соответствующей цели и требований законодательства |
3.1. Если цель обработки достигнута, срок истек либо согласие отозвано и отсутствует иное законное основание для дальнейшей обработки, данные подлежат прекращению обработки и удалению в порядке, установленном законодательством и внутренними процедурами Оператора.
3.2. До получения согласия пользователь должен получить информацию, необходимую для принятия свободного, однозначного и информированного решения о предоставлении согласия.
4. Как осуществляется обработка
4.1. Обработка может включать получение, систематизацию, хранение, использование для связи с пользователем, передачу уполномоченным техническим сервисам в необходимом объеме, блокирование и удаление персональных данных.
4.2. Доступ к персональным данным предоставляется только тем лицам и сервисам, которым он необходим для выполнения соответствующей функции.
4.3. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, раскрытия, блокирования, удаления и иных неправомерных действий.
5. Технические сервисы и передача данных
5.1. Для работы Сайта и обработки заявок могут использоваться технические сервисы, необходимые для размещения сайта, сетевой доставки, защиты и уведомления Оператора о поступившем обращении.
5.2. Текущая техническая схема Сайта может включать хостинг Hoster.by, сетевую/серверную инфраструктуру Cloudflare и уведомления через Telegram. Такие сервисы получают данные только в объеме, необходимом для выполнения соответствующей технической функции.
5.3. Если использование технического сервиса связано с трансграничной передачей персональных данных, Оператор обязан обеспечить наличие предусмотренного законодательством Республики Беларусь основания и соблюдение применимых требований к такой передаче.
6. Права субъекта персональных данных
Субъект персональных данных вправе в случаях и порядке, предусмотренных законодательством Республики Беларусь:
- получать информацию об обработке своих персональных данных;
- требовать внесения изменений в персональные данные, если они являются неполными, устаревшими или неточными;
- отозвать ранее данное согласие, если обработка основана на согласии;
- требовать прекращения обработки и/или удаления персональных данных при наличии предусмотренных законом оснований;
- обжаловать действия (бездействие) Оператора и реализовывать иные права, предоставленные законодательством.
7. Как обратиться к Оператору
7.1. По вопросам обработки персональных данных, реализации прав или отзыва согласия можно обратиться по email: mail@sign.by либо по адресу Оператора, указанному в начале Политики.
7.2. В обращении следует предоставить сведения, позволяющие Оператору идентифицировать заявителя и корректно рассмотреть требование, в объеме, установленном законодательством Республики Беларусь.
8. Изменение Политики
8.1. Оператор вправе изменять Политику при изменении законодательства, функциональности Сайта, состава обрабатываемых данных или используемой технической инфраструктуры.
8.2. Новая редакция действует с даты, указанной в документе, и публикуется на Сайте.
