Согласие на обработку персональных данных
УТВЕРЖДЕНО
Приказ Директора
ООО «Ниттимаркет»
№86 от 15.11.2021г.
СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
Продолжая использовать сайт https://nitti.by/ (далее – «Сайт»), я даю свободно, своей волей и в своем интересе свое конкретное, информированное и сознательное согласие на обработку Обществом с ограниченной ответственностью «Ниттимаркет» (далее – «Оператор») моих персональных данных, собираемых через Сайт, а также данных, необходимых для инициирования дальнейшего взаимодействия с Сайтом:
сведения, собираемые в автоматическом режиме (IP-адреса устройств, с помощью которых посещается Сайт, тип устройства, дата и время посещения Сайта, обновления и удаления данных, сведения о действиях на Сайте (в т.ч. о просматриваемой рекламе, использовании сервисов Сайта), файлы «cookies» (куки), в т.ч. с использованием метрических программ (систем) Яндекс.Метрика, Google Analytics, Google Tag Manager, и других, в соответствии с условиями обработки, изложенными в настоящем согласии.
Оператор зарегистрирован 5 мая 2017 года Минским горисполкомом в Едином государственном регистре юридических лиц и индивидуальных предпринимателей с регистрационным номером 192811481.
Юридический адрес Оператора: 220036, г. Минск, ул. Розы Люксембург, 95, ком. 325.
Фактический адрес Оператора: 220036, г. Минск, ул. Розы Люксембург, 95, ком. 325.
Под персональными данными понимается любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.
Под обработкой персональных и иных данных понимается любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных и иных данных.
ГЛАВА 1. ОБЩИЕ ПОЛОЖЕНИЯ
Беларусь, в том числе, но не исключительно Конституции Республики Беларусь, Закона Республики Беларусь от 07.05.2021 №99-З «О защите персональных данных», Закона Республики Беларусь от 10.11.2008 №455-З «Об информации, информатизации и защите информации», Закона Республики Беларусь от 21.07.2008 г. № 418-З “О регистре населения” и устанавливает порядок обработки персональных и иных данных с помощью Сайта и/или связанных с ним услуг и инструментов;
1.2. Согласие объясняет, каким образом Оператор обрабатывает и защищает предоставленную ему персональную информацию Владельцам персональных данных (далее - «Субъект персональных данных»);
1.3. Согласие направлено на защиту прав и свобод физических лиц, персональные данные которых обрабатывает Оператор;
1.4. Согласие действует в отношении всей информации, которую Оператор и/или его партнеры могут получить от Субъекта персональных данных во время использования им Сайта;
1.5. Согласие является общедоступным документом.
ГЛАВА 2. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.2. Основанием для обработки персональных данных является согласие Субъекта персональных данных, за исключением случаев, когда обработка персональных данных осуществляется без получения такого согласия;
2.3. Оператор обрабатывает персональные данные Субъектов персональных данных с их согласия, предоставляемого Субъектами персональных данных и/или их законными представителями путем совершения конкретных действий на Cайте, в том числе, но не ограничиваясь, оформлением заказа, регистрацией в личном кабинете, подпиской на рассылку, заполнением форм обратной связи, отправлением информации о вязаных изделиях (в том числе фотографий) на почту foto@nitti.by, а также проставлением отметки (“галочки”) о согласии в специальном поле на Сайте, в соответствии с Согласием. Обязательная для предоставления (оказания) Услуг информация помечена специальным образом. Иная информация предоставляется Субъектами персональных данных на его усмотрение;
2.4. Также данные могут быть сообщены через каналы телефонной связи, на электронный или почтовый адрес Оператора, путем заполнения опросников (анкет) или другим способом;
2.5. Данные также могут предоставляться из других источников, например, по отзывам Пользователей Сайта (оценка, комментарии, подтверждение информации), другая информация от третьих лиц, представленная в ходе направления претензий, жалоб, при рассмотрении споров, информация из общеизвестных источников в сети Интернет;
2.6. Сайт имеет право обрабатывать персональные данные без согласия Cубъекта персональных данных при получении персональных данных на основании договора, заключенного (заключаемого) с Cубъектом персональных данных, в целях совершения действий, установленных этим договором, а также при обработке персональных данных, когда они указаны в документе, адресованном Оператору и подписанном Cубъектом персональных данных, в соответствии с содержанием такого документа;
2.7. Отказ в даче согласия дает право Оператору отказать Cубъекту персональных данных в предоставлении доступа к Сайту и сервисам Сайта;
2.8. Оператор обрабатывает персональные данные Субъектов персональных данных не дольше, чем того требуют цели обработки персональных данных, если иное не предусмотрено законодательством Республики Беларусь;
2.9. При организации обработки Персональных данных Оператор утверждает перечень персональных данных, разрешенных к обработке, который формируется с учетом следующих требований:
2.9.1. обработке подлежат только персональные данные, которые отвечают целям их обработки;
2.9.2. содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки;
2.9.3. обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;
2.9.4. при обработке персональных данных должны быть обеспечены точность и достаточность сведений по отношению к целям обработки персональных данных.
2.10. Оператор может собирать, хранить, обрабатывать и использовать следующие персональные данные Субъектов персональных данных:
2.10.1. имя, фамилия, отчество;
2.10.2. дата рождения;
2.10.3. контактные телефоны;
2.10.4. адрес электронной почты;
2.10.5. адрес (страна, индекс, город/населённый пункт, улица, дом, кв.);
2.10.6. данные о профилях в социальных сетях;
2.10.7. платежные данные (реквизиты);
2.10.8. названия профилей в социальных сетях;
2.10.9. данные, получаемые при доступе к Сайту, включающие в себя сведения о технических средствах (устройствах), поведении Субъектов персональных данных, информацию об ошибках работы ресурсов Сайта, технологическом взаимодействии с Сайтом, в т. ч. IP-адрес и страна его регистрации, файлы «cookies» (с целью определения браузера Субъекта персональных данных и предоставления зависящих от этого сервисов, например, хранение данных в “корзине” между посещениями). Сбор таких данных происходит автоматически веб-сервером, на котором расположен Сайт, средствами CMS (системы управления Сайтом), скриптами сторонних организаций, установленными на Сайте. Такие данные направлены на улучшение обслуживания Субъектов персональных данных, улучшения удобства использования Сайта, анализа посещаемости;
2.11. Вся информация собирается Сайтом как есть и не меняется (не преобразуется) в процессе сбора данных.
ГЛАВА 3. ЦЕЛИ СБОРА И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1.1. регистрации и идентификации Субъектов персональных данных;
3.1.2. продажи товаров и/или оказания услуг;
3.1.3. приема и обработки обращений и заявок от Субъектов персональных данных;
3.1.4. осуществления коммуникаций с Субъектами персональных данных;
3.1.5. проведения опросов, акций, рекламных, маркетинговых мероприятий, рекламных игр;
3.1.6. отправки Субъектам персональных данных информации, которую они согласились получать: информационные рассылки о новых товарах, специальных акциях, предложениях и т.д;
3.1.7. отправки на email и/или номера телефонов Субъектов персональных данных информации об изменении статусов заказов;
3.1.8. отправки на email и/или номера телефонов карт-чеков и информации об платежах;
3.1.9. улучшения работы Сайта, повышения удобства и эффективности работы с Сайтом;
3.1.10. предоставления решений и услуг, наиболее отвечающих потребностям Субъектов персональных данных;
3.1.11. определения предпочтений Субъекта персональных данных, отображения рекламных объявлений (поведенческой рекламы);
3.1.12. предоставления целевой информации по решениям и услугам Оператора и его партнёров;
3.1.13. размещения на Сайте фотографий с вязаными изделиями;
3.1.14. предоставления таргетированной рекламы на основе предпочтений/действий Субъектов персональных данных на Сайте посредством сервисов ВКонтакте, MyTarget, Facebook, Instagram.
3.2. Оператор не проверяет достоверность оставленных данных Субъектами персональных данных. Также Оператор не гарантирует качественное исполнение заказов и предоставление обратной связи в случае, если Субъектом персональных данных на Сайте указаны недостоверные данные;
3.3. Персональные данные собираются на Сайте с помощью специальных форм для заполнения. Например, форм регистрации, оформления заказа, подписки, оставления отзыва, обратной связи и др;
3.4. Формы, установленные на Cайте, могут передавать данные как напрямую на Сайт, так и на Cайты сторонних организаций (скрипты сервисов сторонних организаций);
3.5. Также данные могут собираться с помощью файлов «cookies» как непосредственно Cайтом, так и скриптами сервисов сторонних организаций. Эти данные собираются автоматически, отправку этих данных можно запретить, отключив файлы «cookies» в браузере, в котором открывается Cайт.
Если Субъект персональных данных решит отказаться от использования файлов «cookies» через настройки браузера, Субъект персональных данных все равно сможет использовать Сайт, хотя доступ Субъекту персональных данных к некоторым функциям и веб-страницам Сайта может быть ограничен. Поскольку средства, с помощью которых Субъект персональных данных может отказаться от сбора Оператором файлов «cookies» через элементы управления браузера, отличаются в зависимости от браузера, для получения дополнительной информации Субъекту персональных данных следует обратиться к меню справки браузера, используемого Субъектом персональных данных.
Информация о том, как изменять настройки файлов «cookies» в браузере Google Chrome, доступна на ресурсе: https://support.google.com/chrome/answer/95647?hl=en
Информация о том, как изменять настройки файлов «cookies» в браузере Mozilla Firefox, доступна на ресурсе: https://support.mozilla.org/en-US/kb/delete-cookies-remove-info-websites-stored
Информация о том, как изменить настройки «cookies» в браузере Apple Safari, доступна на ресурсе: https://support.apple.com/guide/safari/manage-cookies-and-website-data-sfri11471/mac
Информация о том, как изменить настройки файлов «cookies» в браузере Microsoft Internet Explorer, доступна на ресурсе: https://support.microsoft.com/en-us/help/278835/how-to-delete-cookie-files-in-internet-explorer
Информация о других браузерах и типах устройств содержится на сайте https://www.aboutcookies.org/ (обращаем внимание Субъектов персональных данных, что Оператор не связан с этим сторонним веб-сайтом, а также веб-сайтами, указанными выше в Согласии, и не несет ответственность за их содержимое).
ГЛАВА 4. СВЕДЕНИЯ ОБ ОБЕСПЕЧЕНИИ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.2. Для авторизации доступа к личному кабинету на Cайте используется логин (номер телефона/E-mail) и пароль Субъекта персональных данных. Ответственность за сохранность данной информации несет Субъект персональных данных. Субъект персональных данных не вправе передавать собственный логин и пароль третьим лицам, а также обязан предпринимать меры по обеспечению их конфиденциальности;
4.3. Меры по обеспечению безопасности персональных данных при их обработке, применяемые Оператором, планируются и реализуются в целях обеспечения соответствия требованиям законодательства Республики Беларусь;
4.4. Оператор не раскрывает личную информацию Субъектов персональных данных компаниям, организациям и частным лицам, не связанных с Оператором. Исключение составляют случаи, перечисленные ниже:
4.4.1. Данные Субъектов персональных данных в общем доступе
Персональные данные Субъектов персональных данных могут публиковаться в общем доступе в соответствии с функционалом Сайта, например, при оставлении отзывов на Сайте может публиковаться указанное Субъектом персональных данных имя. Такая активность на Сайте является добровольной, и Субъект персональных данных своими действиями дает согласие на такую публикацию.
4.4.2. По требованию законодательства Республики Беларусь
Информация может быть раскрыта в целях воспрепятствования мошенничеству или иным противоправным действиям; по требованию законодательства Республики Беларусь и в иных случаях, предусмотренных законодательством Республики Беларусь.
4.4.3. Для оказания услуг, выполнения обязательств
Субъект персональных данных соглашается с тем, что персональная информация может быть передана третьим лицам в целях оказания заказанных на Сайте услуг, выполнении иных обязательств перед Субъектом персональных данных. К таким лицам, например, относятся курьерская служба, почтовые службы, службы грузоперевозок и иные.
4.4.4. Сервисам сторонних организаций, установленным на Сайте
На Сайте могут быть установлены формы, собирающие персональную информацию других организаций, в этом случае сбор, хранение и защита персональной информации Субъекта персональных данных осуществляется сторонними организациями в соответствии с их политикой конфиденциальности.
4.5. При этом третьим лицам, указанным в настоящем разделе, персональные и иные данные передаются в объеме, требуемом лишь для совершения данного конкретного действия (действий) (например, отправка заказа, обеспечение платежной инфраструктуры и т.д).
ГЛАВА 5. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1.1. отзыв данного им согласия на обработку персональных данных;
5.1.2. получение информации, касающейся обработки персональных данных, и изменение персональных данных;
5.1.3. на получение информации о предоставлении персональных данных третьим лицам;
5.1.4. требование прекращения обработки персональных данных и (или) их удаления;
5.1.5. обжалование действий (бездействия) и решений Оператора, связанных с обработкой персональных данных.
5.2. Для реализации своих прав и законных интересов Субъект персональных данных имеет право обратиться к Оператору в порядке, предусмотренном законодательством Республики Беларусь.
ГЛАВА 6. ТРЕТЬИ ЛИЦА
Я понимаю, что Оператор использует рекламные услуги социальных сетей ВKонтакте, Facebook, Instagram, Ok.ru, в связи с чем я даю свое согласие на передачу и предоставление доступа к моим персональным данным, собираемым через Сайт, а именно следующих:
IP-адреса устройств, с помощью которых посещается Сайт, история браузера, тип устройства, тип операционной системы и компьютера, мобильного браузера, дата и время посещения Сайта (сессии), обновления и удаления данных, сведения о действиях на Сайте (в т.ч. о просматриваемой рекламе, использовании сервисов Сайта), файлы «cookies»,
владельцам социальных сетей ВКонтакте (www.vk.com, Общество с ограниченной ответственностью «В Контакте» (ООО «В Контакте»), адрес места нахождения: 191024, Санкт-Петербург, ул. Херсонская, д. 12-14, литер А, помещение 1-Н), Facebook (www.facebook.com, Facebook, Inc. 1601 Willow Rd. Menlo Park, CA 94025), Instagram (www.instagram.com, Facebook, Inc. 1601 Willow Rd. Menlo Park, CA 94025), Ok.ru (www.ok.ru, Общество с ограниченной ответственностью «Мэйл.Ру», 125167, г. Москва, Ленинградский проспект д.39, строение 79) для целей предоставления сервисов измерения и таргетинга рекламы на основе моих предпочтений/действий посредством социальных сетей ВКонтакте, Facebook, Instagram, Ok.ru.
Я уведомлен(а), что указанные выше владельцы социальных сетей Вконтакте, Facebook, Instagram, Ok.ru могут использовать файлы «cookies», веб-маяки и другие технологии хранения данных для сбора или получения информации с Сайта и любых других ресурсов сети Интернет и использовать эту информацию для указанных выше целей. Я уведомлен(а), что могу запретить сбор и использование информации для таргетинга рекламы путем запрета сохранения файлов «cookies» в настройках своего браузера. Я также уведомлен(а), что могу получить доступ к механизму осуществления такого выбора на сайтах:
http://www.aboutads.info/choices
http://www.youronlinechoices.eu/.
Оператор уведомил меня о том, что более подробную информацию о файлах «cookies» и принципах их работы можно найти на ресурсе http://www.aboutcookies.org/.
ГЛАВА 7. СРОК ДЕЙСТВИЯ
7.1. Настоящее Согласие в отношении каждого из Субъекта персональных данных действует с момента его предоставления и в течение всего периода использования Субъектом персональных данных Сайта до момента отзыва настоящего Согласия. На протяжении данного срока Оператор и иные указанные в настоящем Согласии лица вправе обрабатывать, в том числе хранить, персональные данные Субъекта персональных данных, указанные в настоящем Согласии.
ГЛАВА 8. ПОРЯДОК ОТЗЫВА СОГЛАСИЯ
Мне известно, что настоящее Согласие в любой момент может быть мною отозвано без объяснения причин посредством направления Оператору письменного заявления (п.8.1.) об отзыве, направленного заказным почтовым отправлением, в виде электронного документа на email info@nitti.by или переданного лично по адресу: Общество с ограниченной ответственностью «Ниттимаркет», 220036, Республика Беларусь, г. Минск, ул. Розы Люксембург, 95, ком. 325.
В случае отзыва согласия на обработку персональных данных я проинформирован(а) о необходимости прекратить использование Сайта или, в случае отзыва согласия только в отношении обработки файлов «cookies», отказа от обработки персональных данных метрическими программами (Яндекс.Метрика, Google Analytics, Google Tag Manager, и др.), в том числе собираемых и обрабатываемых для предоставления/показа поведенческой и таргетированной рекламы, я проинформирован(а) о необходимости отключить файлы «cookies» в настройках моего браузера (п.3.5.)
- фамилию, собственное имя, отчество (если таковое имеется);
- адрес его места жительства (места пребывания);
- дату рождения;
- идентификационный номер (при отсутствии такого номера - номер документа, удостоверяющего личность) (если указывался при даче согласия Оператору или обработка персональных данных осуществляется без согласия Cубъекта персональных данных);
- изложение сути требований;
- личную подпись либо электронную цифровую подпись.
8.2. Оператор в течение 15 дней после получения заявления Субъекта персональных данных прекращает обработку персональных данных, осуществляет их удаление, а при отсутствии технической возможности удаления - принимает меры по недопущению дальнейшей обработки персональных данных, включая их блокирование. О принятых мерах Оператор уведомляет Субъекта персональных данных в тот же срок.
ГЛАВА 9. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
9.2. Согласие представляет собой публичную оферту, в соответствии с частью 2 статьи 407 Гражданского Кодекса Республики Беларусь. Факт проставления отметки о согласии с содержанием Согласия Субъектом персональных данных на Сайте является полным и безоговорочным акцептом настоящего Согласия. Незнание положений Согласия не освобождает Субъекта персональных данных от ответственности за несоблюдение его условий;
9.3. Оператор оставляет за собой право по своему личному усмотрению изменять и (или) дополнять Согласие в любое время без предварительного и (или) последующего уведомления Субъекта персональных данных. Действующая редакция Согласия доступна в интерфейсе Сайта.