Соглашение на обработку персональных данных

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ФАЙЛОВ COOKIE

Частного предприятия «Серимен»

1. Что такое файлы cookie ?

Файлы сookie – это текстовые файлы, сохраненные в браузере компьютера (мобильного устройства) пользователя при посещении официального сайта Частного предприятия «Серимен» (далее – Сайт), с целью отражения совершенных действий.

Файлы сookie могут собираться, систематизироваться, храниться, изменяться, использоваться, обезличиваться, блокироваться, удаляться с использованием средств автоматизации.

Целью обработки файлов сookie является обеспечение корректного и безопасного использования предлагаемых на сайте возможностей и услуг, удобства пользователей сайта, повышение качества его функционирования, создания персонализированной рекламы и сбора аналитической информации.

2. Какие файлы сookie и для чего мы обрабатываем?

На сайте обрабатываются следующие типы файлов сookie:

• необходимые файлы сookie – используются для функционирования корректной работы сайта, не могут быть отключены в наших системах (пользователь может настроить браузер, чтобы он блокировал такие файлы сookie или уведомлял пользователя об их использовании – в таком случае некоторые разделы сайта могут не работать);

• функциональные файлы сookie – являются критически важными для работы отдельных страниц сайта и обеспечивают работу полезных функций;

• аналитические файлы сookie – могут использоваться для сбора данных об интересах пользователей, посещаемых страницах и источниках трафика, чтобы оценивать и улучшать работу нашего сайта.

3. Как настроить обработку файлов сookie?

Обработку файлов cookie пользователь может настроить в браузере, при этом корректная работа сайта возможна только в случае использования необходимых файлов cookie. Пользователь может удалить ранее сохраненные файлы сookie, воспользовавшись функцией очистки истории в браузере.

Подробнее о параметрах управления cookie для основных браузеров можно ознакомиться по ссылкам:

[Firefox](https://support.mozilla.org/ru/kb/udalenie-kukov-dlya-udaleniya-informacii-kotoruyu-)

[Chrome](https://support.google.com/chrome/answer/95647?hl=ru)

[Safari](https://support.apple.com/ru-ru/guide/safari/sfri11471/mac)

[Opera](https://help.opera.com/ru/latest/web-preferences/#Управление-файлами-cookie)

[Microsoft Edge](https://support.microsoft.com/ru-ru/microsoft-edge/

удаление-файлов-cookie-в-microsoft-edge-63 947 406−40ac-c3b8−57b9−2a946a29ae09)

[Internet Explorer](https://support.microsoft.com/ru-ru/windows/удаление-файлов-cookie-и-управление-ими-168dab11−0753−043d-7c16-ede5947fc64d)

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Частного предприятия «Серимен»

ГЛАВА 1.
ОБЩИЕ ПОЛОЖЕНИЯ.

1.1. Настоящая Политика Частного торгового унитарного предприятия «Серимен» (далее – Оператор) в отношении обработки персональных данных (далее – Политика) разработана во исполнение требований Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее – Закон) и определяет меры по обеспечению защиты и безопасности персональных данных.
1.2. Политика действует в отношении всех процессов обработки персональных данных, которые Оператор получает о субъекте персональных данных.
1.3. Целью Политики является обеспечение надлежащей защиты персональных данных от несанкционированного доступа и разглашения, соблюдение прав и свобод гражданина при обработке его персональных данных, в том числе обеспечение защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.4. Передавая Оператору персональные данные субъект персональных данных подтверждает свое согласие на обработку соответствующей информации на условиях, изложенных в Политике.
Актуальная редакция Политики размещена в свободном доступе на сайте Оператора: https://babymarket.by/ (далее – Сайт).
1.5. Основные понятия, используемые в Политике:

• персональные данные – любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано;

• субъект персональных данных – физическое лицо, в отношении которого осуществляется обработка персональных данных;

• обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования;
  Обработка персональных данных включает в себя в том числе: сбор; запись; систематизацию; накопление; хранение; уточнение (обновление, изменение); использование; передачу (распространение, предоставление, доступ); обезличивание; блокирование; удаление; уничтожение;

• автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;

• распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

• предоставление персональных данных – действия, направленные на ознакомление с персональными данными определенных лица или круга лиц;

• блокирование персональных данных – прекращение доступа к персональным данным без их удаления;

• удаление персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

• обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
  
  

ГЛАВА 2
ПРИНЦИПЫ И ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1.Обработка персональных данных осуществляется на основе следующих принципов: 

• осуществляется с согласия субъекта персональных данных, за исключением случаев, установленных законодательством. Субъект персональных данных дает согласие на обработку персональных данных на неопределенный срок, если иное не предусмотрено законодательством;

• ограничивается достижением конкретных, заранее заявленных законных целей. Не допускается обработка персональных данных, не совместимая с первоначально заявленными целями их обработки; 

• содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям их обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки; 

• при обработке персональных данных обеспечивается их точность, достаточность, а в необходимых случаях и актуальность по отношению к заявленным целям обработки; 

• должна носить прозрачный характер. В этих целях субъекту персональных данных в случаях, предусмотренных Законом, предоставляется соответствующая информация, касающаяся обработки его персональных данных; 

• хранение персональных данных осуществляется в форме, позволяющей идентифицировать субъекта персональных данных не дольше, чем этого требуют заявленные цели обработки персональных данных, если срок хранения персональных данных не установлен законодательством, договором, стороной которого является субъект персональных данных. 

2.2. Целями обработки персональных данных являются:

• заключение с субъектами персональных данных любых видов договоров и их исполнение; 

• использование персональных данных в рекламных и маркетинговых целях, в том числе направление субъекту персональных данных уведомлений, коммерческих предложений, рассылок информационного и рекламного характера, связанных с услугами Оператора; 

• создание и использование личного кабинета на сайте Оператора, идентификация субъекта персональных данных;

• обработка сообщений и запросов, поступивших от субъекта персональных данных; 

• анализ работы сайтов и сервисов Оператора, в том числе посредством проведения опросов и иных исследований; 

• обработка иных обращений и запросов, получаемых от субъектов персональных данных.

2.3. Обработка персональных данных субъекта прекращается с момента:

• достижения целей обработки данных; 

• отзыва субъектом согласия на обработку его (ее) данных; 

• прекращения действия правовых оснований обработки данных;

• выявления неправомерной обработки данных.

ГЛАВА 3
ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА.

3.1. Оператор имеет право:

• получать от субъекта персональных данных достоверные информацию и (или) документы, содержащие персональные данные;

• запрашивать у субъекта персональных данных информацию об актуальности и достоверности предоставленных персональных данных;

• поручить обработку персональных данных другому лицу, на основании заключаемого с этим лицом договора.

3.2. Оператор обязан:

• обрабатывать персональные данные в порядке, установленном законодательством Республики Беларусь;

• обеспечивать защиту персональных данных в процессе их обработки;

• принимать меры по обеспечению достоверности обрабатываемых им персональных данных, вносить изменения в персональные данные, являющиеся неполными, устаревшими или неточными;

• рассматривать заявления субъектов персональных данных по вопросам обработки персональных данных и давать на них мотивированные ответы;

• предоставлять субъекту персональных данных информацию о его персональных данных, об их предоставлении третьим лицам;

• прекращать обработку персональных данных, а также осуществлять их удаление или блокирование при отсутствии оснований для их обработки, а также по требованию субъекта персональных данных;

• сообщать в уполномоченный орган по защите прав субъектов персональных данных о нарушениях систем защиты персональных данных незамедлительно, но не позднее трех рабочих дней после того, как Оператору стало известно о таких нарушениях;

• исполнять требования уполномоченного органа по защите прав субъектов персональных данных об устранении нарушений законодательства о персональных данных;

ГЛАВА 4.
ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ.

4.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных;

• требовать от Оператора уточнения (внесения изменений) его персональные данные в случае, если персональные данные являются неполными, устаревшими, неточными;

• получать информации о предоставлении своих персональных данных третьим лицам;

• требовать от Оператора прекращения обработки персональных данных и (или) их удаления, при отсутствии оснований для их обработки;

• отзывать согласие на обработку персональных данных;

• обжаловать действия (бездействие) и решения Оператора, нарушающие его права при обработке персональных данных, в уполномоченном органе по защите прав субъектов персональных данных в порядке, установленном законодательством.

4.2. Субъект персональных данных обязан:

• предоставлять Оператору исключительно достоверные о себе сведения;

• в случае необходимости представлять Оператору документы, содержащие персональные данные в объеме, необходимом для цели их обработки.

ГЛАВА 5.
ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ.

5.1. Вопросы, касающиеся обработки персональных данных, не закрепленные в Политике, регулируются законодательством Республики Беларусь.
5.2. В случае, если какое-либо положение Политики признается противоречащим законодательству, остальные положения, соответствующие законодательству, остаются в силе и являются действительными, а любое недействительное положение будет считаться удаленным / измененным в той мере, в какой это необходимо для обеспечения его соответствия законодательству.
5.3. Оператор имеет право по своему усмотрению в одностороннем порядке изменить и (или) дополнить условия настоящей Политики без предварительного уведомления субъектов персональных данных посредством размещения на Сайте новой редакции Политики.