Политика конфиденциальности и обработки персональных данных Drevushko.by

1. Общие положения

Настоящая Политика обработки персональных данных (далее — Политика) действует в отношении всей информации, которую администрация сайта drevushko.by (далее — Оператор) может получить о пользователе во время использования им сайта, сервисов, служб, программ, продуктов или услуг Оператора.

Политика разработана в соответствии с требованиями Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» и иных нормативных правовых актов Республики Беларусь в области защиты и обработки персональных данных.

Целью настоящей Политики является обеспечение надлежащей защиты информации о пользователях, в том числе их персональных данных, от несанкционированного доступа и разглашения. Мы ценим доверие наших клиентов и делаем все возможное, чтобы обеспечить прозрачность процесса обработки данных.

Использование сайта drevushko.by означает безоговорочное согласие пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации. В случае несогласия с этими условиями пользователь должен воздержаться от использования сайта.

2. Основные понятия, используемые в Политике

Персональные данные — любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.
Субъект персональных данных — физическое лицо, в отношении которого осуществляется обработка персональных данных (в данном контексте — пользователь сайта).
Оператор — государственный орган, юридическое лицо Республики Беларусь, иная организация, индивидуальный предприниматель, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных.
Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных.
Сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по адресу https://drevushko.by.

3. Правовые основания обработки персональных данных

Оператор обрабатывает персональные данные пользователей на основании следующих юридических фактов:

Договоры, заключаемые между Оператором и субъектом персональных данных (например, договор купли-продажи, договор оферты).
Согласие субъекта персональных данных на обработку его данных.
Исполнение обязанностей, возложенных на Оператора законодательством Республики Беларусь.
Законный интерес Оператора в целях совершенствования сервисов и защиты бизнеса, если это не нарушает права и свободы субъекта данных.

4. Цели сбора персональной информации

Оператор собирает и хранит только те персональные данные, которые необходимы для предоставления сервисов или исполнения соглашений и договоров с пользователем. Персональную информацию пользователя Оператор обрабатывает в следующих целях:

Идентификация пользователя для оформления заказа и (или) заключения договора купли-продажи дистанционным способом.
Предоставление доступа к персонализированным ресурсам сайта (личный кабинет, история заказов).
Установление обратной связи с пользователем, включая направление уведомлений, запросов, касающихся использования сайта, оказания услуг, обработку запросов и заявок от пользователя.
Уведомление пользователя о состоянии заказа, подтверждение транзакций.
Обеспечение безопасности — предотвращение мошенничества и обеспечение технической стабильности сайта.
Предоставление эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием сайта.
Осуществление рекламной деятельности с согласия пользователя (рассылка новостей, информации о ценах, акциях и специальных предложениях).
Улучшение качества работы сайта, удобства его использования, разработка новых сервисов и услуг на основе анализа пользовательского опыта.
Проведение статистических и иных исследований на основе обезличенных данных.

5. Объем обрабатываемых данных

Оператор может обрабатывать следующие персональные данные пользователей:

5.1. Данные, предоставляемые пользователем:

Фамилия, имя, отчество;
Контактный номер телефона;
Адрес электронной почты (e-mail);
Адрес доставки товара;
Информация о заказах и предпочтениях в ассортименте древесины и изделий.

5.2. Данные, собираемые автоматически:

При посещении сайта drevushko.by автоматически собирается информация, которая не идентифицирует вас напрямую, но может быть использована для анализа трафика:

IP-адрес;
Информация из файлов cookie;
Тип браузера и версия операционной системы;
Время доступа и реферер (адрес предыдущей страницы);
Геопозиция (на уровне города).

6. Принципы и способы обработки данных

Обработка персональных данных осуществляется на основе принципов:

Законности и справедливости целей и способов обработки.
Соответствия целей обработки данных целям, заранее определенным и заявленным при сборе данных.
Соответствия объема и характера обрабатываемых данных заявленным целям обработки.
Достоверности персональных данных, их достаточности для целей обработки.
Недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

Сроки обработки персональных данных определяются достижением целей, для которых они были собраны, если иной срок не предусмотрен договором или законодательством РБ.

7. Права субъектов персональных данных

В соответствии с Законом Республики Беларусь № 99-З, каждый пользователь сайта drevushko.by имеет право:

На отзыв согласия: Вы можете в любое время отозвать свое согласие на обработку данных без объяснения причин.
На получение информации: Вы имеете право знать, какие ваши данные обрабатываются, кем и на каких основаниях.
На внесение изменений: Если данные устарели или неверны, вы можете требовать их корректировки.
На прекращение обработки и удаление: Вы имеете право требовать удаления ваших данных («право быть забытым»), если они больше не требуются для целей, в которых были собраны.
На обжалование действий Оператора: Если вы считаете, что ваши права нарушены, вы можете обратиться в уполномоченный орган по защите прав субъектов персональных данных (Национальный центр защиты персональных данных Республики Беларусь).

Для реализации вышеуказанных прав пользователь должен направить соответствующий запрос Оператору в письменной форме или в виде электронного документа.

8. Использование файлов Cookie

Сайт drevushko.by использует файлы cookie (куки) для улучшения работы сайта и повышения удобства пользователей. Cookie — это небольшие текстовые файлы, которые сохраняются на вашем устройстве при посещении веб-страниц.

Мы используем следующие типы cookie:

Технические: необходимы для функционирования корзины и авторизации.
Аналитические: позволяют оценивать посещаемость сайта и источники трафика (например, через Google Analytics или Яндекс.Метрику).
Функциональные: запоминают ваш выбор (например, язык или регион).

Пользователь может настроить свой браузер таким образом, чтобы блокировать cookie или получать уведомления об их отправке. Однако блокировка некоторых файлов cookie может привести к некорректной работе отдельных сервисов сайта.

9. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

К таким мерам относятся:

Назначение ответственного за осуществление внутреннего контроля за обработкой персональных данных.
Издание документов, определяющих политику в отношении обработки персональных данных.
Ограничение круга лиц, имеющих доступ к персональным данным.
Использование средств защиты информации (шифрование, защищенные протоколы передачи данных SSL/TLS).
Проведение регулярного аудита систем безопасности.

10. Передача данных третьим лицам

Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных, за исключением следующих случаев:

Передача необходима для выполнения заказа (например, курьерским службам, почтовым операторам, платежным системам).
Передача предусмотрена законодательством Республики Беларусь (по запросу правоохранительных органов, судов и т.д.).
В целях обеспечения возможности защиты прав и законных интересов Оператора или третьих лиц в случаях, когда пользователь нарушает условия договора.

11. Трансграничная передача персональных данных

Оператор до начала осуществления трансграничной передачи персональных данных обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается надежная защита прав субъектов персональных данных. На текущий момент Оператор стремится хранить данные исключительно на серверах, расположенных на территории Республики Беларусь.

12. Изменение Политики конфиденциальности

Оператор имеет право вносить изменения в настоящую Политику конфиденциальности в одностороннем порядке. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

Мы рекомендуем пользователям регулярно проверять данную страницу на предмет изменений. Продолжение использования сайта после внесения изменений означает ваше автоматическое согласие с обновленными условиями.

13. Обратная связь и контактная информация

Все предложения или вопросы по поводу настоящей Политики пользователь может направлять:

Через форму обратной связи на сайте drevushko.by
По электронной почте: info@drevushko.by