УТВЕРЖДЕНО
Приказ Директора
ООО “ВИТААКВА”
от 15.11.2022 № 15/11-1
Настоящая редакция опубликована
на веб-сайте http://by.va-life.org
15.11.2022
ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
До предоставления Пользователем веб-сайта http://by.va-life.org и всех его поддоменов (доменах второго, третьего, четвертого уровней) (далее - веб-сайт) согласия на обработку его персональных данных путём проставления Пользователем отметки в поле «Я даю согласие на обработку персональных данных» Пользователь подтверждает, что во исполнение ч. 1 п. 5 ст. 5 Закона Республики Беларусь от 07.05.2021 N 99-З «О защите персональных данных» он полностью ознакомлен со следующей информацией:
1. Оператор персональных данных.
Оператором является общество с ограниченной ответственностью «ВИТААКВА» - зарегистрированное в Республики Беларусь юридическое лицо с регистрационным номером 192361986 и местонахождением в г. Минск, ул. Ольшевского, д. 20 корпус 11, пом. 21 (кабинет 19) (Далее по тексту – Оператор).
2. Цели обработки персональных данных для которых Пользователь предоставляет согласие.
Пользователь предоставляет своё согласие на следующие цели:
2.1. создание учётной записи (аккаунта) и регистрация Пользователя на веб-сайте для его полноценного использования Пользователем и для идентификации Компанией совершаемых Пользователем действий на веб-сайте;
2.2. получения и обработки запроса Пользователя с намерением приобрести реализуемые Оператором посредством веб-сайта http://by.va-life.org товары, услуги или заключить иной договор (соглашение) с Оператором, посредством веб-сайта (принять Оферту), текст которых опубликован на веб-сайте;
2.3. заключение и исполнение договоров (соглашений) с Оператором;
2.4. формирования счетов, актов и иных документов для Пользователя;
2.5. оказание технической поддержки в связи с использованием веб-сайта;
2.6. проведение маркетинговых, статистических и иных исследований Компанией;
2.7.осуществления информационной и рекламной рассылки посредством направления Пользователю электронных писем на предоставленный персональный E-mail, а также СМС-сообщений с текстом рекламного и иного информационного характера на указанный Пользователем телефонный номер;
2.8. начисления и выплаты причитающегося по заключённым с Оператором соглашениям денежных средств;
3. Перечень персональных данных, на обработку которых Пользователь даёт согласие.
Пользователь даёт своё согласие на обработку следующих персональных данных:
3.1. Для целей, указанных в п.п. 2.1. - 2.7 настоящей политики:
- адрес электронной почты;
- фамилия, имя, отчество;
- контактный номер телефона;
- адрес доставки приобретаемых у Оператора товаров, адрес оказания услуг;
- IP-адреса устройств, с помощью которых посещается веб-сайт;
- дата и время посещения веб-сайта (сессии), сведения о действиях на веб-сайте, в том числе о принятии документов и просмотре Компании (договоров, соглашений, актов, счетов, уведомлений), о просматриваемой рекламе, использовании сервисов сайта), файлы «cookies».
3.2. Для целей, указанных в п.п. 2.4, п.п. 2.8 настоящей политики:
- гражданство;
- адрес регистрации по месту жительства;
- серия, номер, кем и когда выдан, срок действия документа, удостоверяющего личность;
- личный/идентификационный номер;
- изображение Пользователя (фото) с развернутым документом, удостоверяющим личность;
- данные о банковском счёте.
4. Срок предоставления согласия на обработку персональных данных.
Согласие предоставляется на всё время использования веб-сайта и (или) заключения, исполнения договоров (соглашений) заключенных в результате предоставленных данных посредством веб-сайта до момента отзыва своего согласия.
Обработка персональных данных осуществляется не дольше, чем этого требуют выше заявленные цели обработки персональных данных, или в течение предусмотренного законодательством срока.
5. Действия, совершаемые с персональными данными, способы обработки.
Действиями, совершаемые с персональными данными являются процессы по обработке персональных данных, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных, осуществляемые с использованием средств автоматизации и без использования таких средств.
Обработка персональных данных может производиться как с использованием средств автоматизации, так и без их использования.
Оператор может привлекать третьих лиц (далее – уполномоченные лица) к обработке персональных данных для реализации соответствующих вышеназванных целей, относительно которых пользователь Предоставляет свои персональные данные. Таким лицами являются: Банки, государственные органы, Google Analytics, Google Ads, Яндекс Метрика, Яндекс Директ, Facebook AdsManager, LinkedIn.
6. Пользователь имеет право:
6.1. На получение информации, касающейся обработки персональных данных, а именно:
- наименование и место нахождения Оператора;
- подтверждение факта обработки персональных данных;
- персональные данные и источник их получения;
- правовые основания и цели обработки персональных данных;
- срок, на который дано согласие;
- наименование и место нахождения уполномоченного лица, которое является государственным органом, юридическим лицом Республики Беларусь, иной организацией, если обработка персональных данных поручена такому лицу.
Оператор в течение 5 рабочих дней после получения запроса предоставляет Пользователю указанную выше информацию либо уведомит о причинах отказа в ее предоставлении.
6.2. На внесение изменений в свои персональные данные, если персональные данные являются неполными, устаревшими или неточными.
К своему заявлению, содержащему соответствующее требование, Пользователь должен приложить соответствующие документы и (или) их заверенные в установленном порядке копии, или иную информацию, подтверждающие необходимость внесения изменений в персональные данные.
Оператор в течение 15 дней после получения запроса внесет соответствующие изменения и уведомит об это Пользователя, либо уведомит о причинах отказа во внесении таких изменений.
6.3. На получение информации о предоставлении персональных данных третьим лицам один раз в календарный год бесплатно.
Оператор в течение 15 дней после получения запроса предоставит Пользователю информацию о том, какие персональные данные и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомит о причинах отказа в ее предоставлении.
6.4. Требовать бесплатного прекращения обработки персональных данных и (или) их удаления.
Оператор в течение 15 дней после получения запроса прекратит обработку персональных данных, а также осуществит их удаление (обеспечит прекращение обработки персональных данных, а также их удаление уполномоченными лицам, если таковые имеются) и уведомит об этом Пользователя.
Если у Оператора будет отсутствовать техническая возможность удаления персональных данных, Оператор примет меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомит об этом Пользователя тот же срок.
Оператор вправе отказать Пользователю в удовлетворении требований о прекращении обработки персональных данных и (или) их удалении при наличии оснований для обработки персональных данных, предусмотренных законодательством, в том числе если они являются необходимыми для заявленных целей их обработки, с уведомлением об этом субъекта персональных данных в пятнадцатидневный срок.
6.5. На обжалование действий (бездействия) и решений Оператора, нарушающие права Пользователя при обработке персональных данных, в Национальный центр защиты персональных данных Республики Беларусь в порядке, установленным законодательством.
7. Реализация своих прав Пользователем.
7.1. Для реализации вышеуказанных прав Пользователь подает Оператору заявление в письменной форме, которое должно содержать:
- Фамилию, собственное имя, отчество (если таковое имеется), адрес места жительства (места пребывания);
- Дату рождения;
-Идентификационный номер, при отсутствии такого номера номер документа, удостоверяющего личность, в случаях, если эта информация указывалась при даче своего согласия Оператору;
- Изложение сути требований;
- Личную подпись.
7.2. Оператор предоставит Пользователю ответ на заявление в форме, соответствующей форме подачи заявления, если в самом заявлении не указано иное.
7.3. Пользователь также имеет право в любое время без объяснения причин отозвать свое согласие посредством подачи Оператору заявления в порядке, описанном выше, либо в форме, посредством которой получено согласие.
7.4. Оператор в течение 15 дней после получения заявления в соответствии с его содержанием прекратит обработку персональных данных, а также осуществит их удаление (обеспечит прекращение обработки персональных данных, а также их удаление уполномоченными лицам, если таковые имеются) и уведомит об этом Пользователя.
7.5. Если у Оператора будет отсутствовать техническая возможность удаления персональных данных, Оператор примет меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомит об этом Пользователя в тот же срок.
7.6. Оператор вправе отказать Пользователю в удовлетворении требований о прекращении обработки персональных данных и (или) их удалении при наличии оснований для обработки персональных данных, предусмотренных законодательством.
ПОЛЬЗОВАТЕЛЬ ПОДТВЕРЖДАЕТ, ЧТО ДО ПРЕДОСТАВЛЕНИЯ СВОЕГО СОГЛАСИЯ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ В ПОЛНОМ ОБЪЁМЕ ОЗНАКОМИЛСЯ С ВЫШЕПЕРЕЧИСЛЕННОЙ ИНФОРМАЦИЕЙ И НЕ ДАЁТ СОГЛАСИЕ БЕЗ ПРОЧТЕНИЯ ВЫШЕНАПИСАННОГО.
ПОЛЬЗОВАТЕЛЬ ПРЕДОСТАВЛЯЕТ СВОЁ СОГЛАСИЕ КАК СВОБОДНОЕ – ТО ЕСТЬ ДАНО БЕЗ ПРИНУЖДЕНИЯ, ОДНОЗНАЧНОЕ – ТО ЕСТЬ ДАНО БЕЗ СОМНЕНИЙ (БЕССПОРНОЕ), ИНФОРМИРОВАННОЕ – ТО ЕСТЬ ДАНО С УЧЁТОМ ПОНИМАНИЯ О ТОМ, ЧТО ПОЛЬЗОВАТЕЛЬ ДАЁТ ТАКОЕ СОГЛАСИЕ.