Настоящая политика обработки персональных данных составлена в соответствии с требованиями Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые интернет-магазином «K2K» (далее — Оператор).
1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая политика Оператора в отношении обработки персональных данных (далее — Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://k2k.by.
2. Основные понятия, используемые в Политике2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.3. Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по адресу https://k2k.by.
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному пользователю или иному субъекту персональных данных.
2.6. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без них с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.7. Оператор — юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, и действия (операции), совершаемые с персональными данными.
2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому пользователю веб-сайта https://k2k.by.
2.9. Пользователь — любой посетитель веб-сайта https://k2k.by.
3. Основные права и обязанности Оператора3.1. Оператор имеет право:
— получать от субъекта персональных данных достоверную информацию и/или документы, содержащие персональные данные;
— продолжить обработку персональных данных без согласия субъекта в случаях, предусмотренных законодательством Республики Беларусь;
— самостоятельно определять состав и перечень мер, необходимых для обеспечения выполнения требований Закона о персональных данных.
3.2. Оператор обязан:
— предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
— обеспечивать законность обработки персональных данных и принимать меры по их защите от неправомерного доступа, уничтожения, изменения, блокирования или распространения;
— публиковать настоящую Политику в свободном доступе;
— прекращать обработку и уничтожать персональные данные в случаях, установленных законодательством Республики Беларусь.
4. Основные права и обязанности субъектов персональных данных4.1. Субъекты персональных данных имеют право:
— получать информацию об обработке своих персональных данных;
— требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими или обрабатываются незаконно;
— отозвать согласие на обработку персональных данных;
— обжаловать действия или бездействие Оператора в уполномоченный орган или в суд.
4.2. Субъекты персональных данных обязаны предоставлять достоверные данные и уведомлять Оператора об их изменении.
5. Персональные данные, обрабатываемые Оператором5.1. Фамилия, имя, отчество;
5.2. Контактные телефоны;
5.3. Адрес электронной почты;
5.4. Адрес доставки (при оформлении заказа);
5.5. Обезличенные данные о посетителях (в т.ч. cookies, данные аналитических систем, таких как Google Analytics, Яндекс Метрика и др.).
5.6. Пользователь может самостоятельно ограничить использование файлов cookies в настройках своего браузера.
5.7. Обработка специальных категорий персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных убеждениях, интимной жизни) не осуществляется.
6. Принципы обработки персональных данных6.1. Законность, справедливость и прозрачность обработки;
6.2. Ограничение обработки достижением конкретных и законных целей;
6.3. Соответствие объёма данных заявленным целям их обработки;
6.4. Обеспечение точности, актуальности и достоверности данных;
6.5. Хранение персональных данных не дольше срока, необходимого для целей обработки.
7. Цели обработки персональных данных7.1. Обработка персональных данных осуществляется в целях:
— регистрации и идентификации Пользователя на сайте;
— оформления и выполнения заказов, заключения и исполнения договоров;
— информирования Пользователя об услугах, акциях, новостях;
— обратной связи и обработки обращений;
— улучшения качества сайта и сервисов на основе анализа статистики.
7.2. Пользователь может в любой момент отказаться от получения рассылок, направив письмо на электронный адрес info@k2k.by с пометкой «Отказ от уведомлений».
8. Правовые основания обработки персональных данных8.1. Правовыми основаниями обработки являются:
— Закон Республики Беларусь «О защите персональных данных»;
— договоры, заключённые между Оператором и Пользователем;
— согласие Пользователя на обработку персональных данных;
— иные нормативные акты Республики Беларусь.
8.2. Отправка форм на сайте https://k2k.by означает согласие Пользователя с настоящей Политикой.
9. Условия обработки персональных данных9.1. Обработка персональных данных осуществляется на основании согласия субъекта.
9.2. Обработка возможна также без согласия субъекта в случаях, предусмотренных законодательством Республики Беларусь.
9.3. Хранение персональных данных осуществляется до достижения целей обработки или до отзыва согласия субъектом персональных данных.
10. Сбор, хранение, передача и защита персональных данных10.1. Безопасность персональных данных обеспечивается комплексом правовых, организационных и технических мер, необходимых для защиты от неправомерного доступа, уничтожения или изменения данных.
10.2. Персональные данные не передаются третьим лицам, за исключением случаев, когда это требуется законодательством или необходимо для исполнения договора с Пользователем.
10.3. В случае использования сторонних сервисов (платёжные системы, службы доставки, аналитика) обработка данных осуществляется в соответствии с их политиками конфиденциальности. Некоторые из них могут находиться за пределами Республики Беларусь, что может включать трансграничную передачу данных.
10.4. Пользователь может запросить уточнение или удаление данных, направив запрос на info@k2k.by с пометкой «Актуализация персональных данных» или «Отзыв согласия».
11. Трансграничная передача персональных данных11.1. При передаче персональных данных за пределы Республики Беларусь Оператор принимает меры для обеспечения надлежащего уровня их защиты в соответствии с законодательством Республики Беларусь.
11.2. Трансграничная передача возможна только при наличии письменного согласия субъекта персональных данных или в случаях, предусмотренных законом.
12. Конфиденциальность персональных данныхОператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать и не распространять персональные данные без согласия субъекта, за исключением случаев, предусмотренных законодательством Республики Беларусь.
13. Заключительные положения13.1. Пользователь может получить разъяснения по вопросам, касающимся обработки персональных данных, направив запрос на электронный адрес info@k2k.by.
13.2. Настоящая Политика действует бессрочно до замены её новой версией.
13.3. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не указано в самой редакции.
13.4. Актуальная версия Политики всегда доступна по адресу: https://k2k.by/privacy.