Политика обработки персональных данных

УТВЕРЖДЕНО

Приказ Директора

ООО “ВИТААКВА”

от 15.11.2022 № 15/11-1

Настоящая редакция опубликована

на веб-сайте http://by.va-life.org

15.11.2022

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

До предоставления Пользователем веб-сайта http://by.va-life.org и всех его поддоменов (доменах второго, третьего, четвертого уровней) (далее - веб-сайт) согласия на обработку его персональных данных путём проставления Пользователем отметки в поле «Я даю согласие на обработку персональных данных» Пользователь подтверждает, что во исполнение ч. 1 п. 5 ст. 5 Закона Республики Беларусь от 07.05.2021 N 99-З «О защите персональных данных» он полностью ознакомлен со следующей информацией:

1. Оператор персональных данных.

Оператором является общество с ограниченной ответственностью «ВИТААКВА» - зарегистрированное в Республики Беларусь юридическое лицо с регистрационным номером 192361986 и местонахождением в г. Минск, ул. Ольшевского, д. 20 корпус 11, пом. 21 (кабинет 19)  (Далее по тексту – Оператор).

2. Цели обработки персональных данных для которых Пользователь предоставляет согласие.

Пользователь предоставляет своё согласие на следующие цели:

2.1. создание учётной записи (аккаунта) и регистрация Пользователя на веб-сайте для его полноценного использования Пользователем и для идентификации Компанией совершаемых Пользователем действий на веб-сайте;

2.2. получения и обработки запроса Пользователя с намерением приобрести реализуемые Оператором посредством веб-сайта http://by.va-life.org товары, услуги или заключить иной договор (соглашение) с Оператором, посредством веб-сайта (принять Оферту), текст которых опубликован на веб-сайте;

2.3. заключение и исполнение договоров (соглашений) с Оператором;

2.4. формирования счетов, актов и иных документов для Пользователя;

2.5. оказание технической поддержки в связи с использованием веб-сайта;

2.6. проведение маркетинговых, статистических и иных исследований Компанией;

2.7.осуществления информационной и рекламной рассылки посредством направления Пользователю электронных писем на предоставленный персональный E-mail, а также СМС-сообщений с текстом рекламного и иного информационного характера на указанный Пользователем телефонный номер;

2.8. начисления и выплаты причитающегося по заключённым с Оператором соглашениям денежных средств;

3. Перечень персональных данных, на обработку которых Пользователь даёт согласие.

Пользователь даёт своё согласие на обработку следующих персональных данных:

3.1. Для целей, указанных в п.п. 2.1. - 2.7 настоящей политики:

- адрес электронной почты;

- фамилия, имя, отчество;

- контактный номер телефона;

- адрес доставки приобретаемых у Оператора товаров, адрес оказания услуг;

- IP-адреса устройств, с помощью которых посещается веб-сайт;

- дата и время посещения веб-сайта (сессии), сведения о действиях на веб-сайте, в том числе о принятии документов и просмотре Компании (договоров, соглашений, актов, счетов, уведомлений), о просматриваемой рекламе, использовании сервисов сайта), файлы «cookies».

3.2. Для целей, указанных в п.п. 2.4, п.п. 2.8 настоящей политики:

- гражданство; 

- адрес регистрации по месту жительства;

- серия, номер, кем и когда выдан, срок действия документа, удостоверяющего личность;

- личный/идентификационный номер;

- изображение Пользователя (фото) с развернутым документом, удостоверяющим личность;

- данные о банковском счёте.

4. Срок предоставления согласия на обработку персональных данных.

Согласие предоставляется на всё время использования веб-сайта и (или) заключения, исполнения договоров (соглашений) заключенных в результате предоставленных данных посредством веб-сайта до момента отзыва своего согласия.

Обработка персональных данных осуществляется не дольше, чем этого требуют выше заявленные цели обработки персональных данных, или в течение предусмотренного законодательством срока.

5. Действия, совершаемые с персональными данными, способы обработки.

Действиями, совершаемые с персональными данными являются процессы по обработке персональных данных, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных, осуществляемые с использованием средств автоматизации и без использования таких средств.

Обработка персональных данных может производиться как с использованием средств автоматизации, так и без их использования.

Оператор может привлекать третьих лиц (далее – уполномоченные лица) к обработке персональных данных для реализации соответствующих вышеназванных целей, относительно которых пользователь Предоставляет свои персональные данные. Таким лицами являются: Банки, государственные органы, Google Analytics, Google Ads, Яндекс Метрика, Яндекс Директ, Facebook AdsManager, LinkedIn.

6.  Пользователь имеет право:

6.1. На получение информации, касающейся обработки персональных данных, а именно:

- наименование и место нахождения Оператора;

- подтверждение факта обработки персональных данных;

- персональные данные и источник их получения;

- правовые основания и цели обработки персональных данных;

- срок, на который дано согласие;

- наименование и место нахождения уполномоченного лица, которое является государственным органом, юридическим лицом Республики Беларусь, иной организацией, если обработка персональных данных поручена такому лицу.

Оператор в течение 5 рабочих дней после получения запроса предоставляет Пользователю указанную выше информацию либо уведомит о причинах отказа в ее предоставлении.

6.2. На внесение изменений в свои персональные данные, если персональные данные являются неполными, устаревшими или неточными.

К своему заявлению, содержащему соответствующее требование, Пользователь должен приложить соответствующие документы и (или) их заверенные в установленном порядке копии, или иную информацию, подтверждающие необходимость внесения изменений в персональные данные.

Оператор в течение 15 дней после получения запроса внесет соответствующие изменения и уведомит об это Пользователя, либо уведомит о причинах отказа во внесении таких изменений.

6.3. На получение информации о предоставлении персональных данных третьим лицам один раз в календарный год бесплатно.

Оператор в течение 15 дней после получения запроса предоставит Пользователю информацию о том, какие персональные данные и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомит о причинах отказа в ее предоставлении.

6.4. Требовать бесплатного прекращения обработки персональных данных и (или) их удаления.

Оператор в течение 15 дней после получения запроса прекратит обработку персональных данных, а также осуществит их удаление (обеспечит прекращение обработки персональных данных, а также их удаление уполномоченными лицам, если таковые имеются) и уведомит об этом Пользователя.

Если у Оператора будет отсутствовать техническая возможность удаления персональных данных, Оператор примет меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомит об этом Пользователя тот же срок.

Оператор вправе отказать Пользователю в удовлетворении требований о прекращении обработки персональных данных и (или) их удалении при наличии оснований для обработки персональных данных, предусмотренных законодательством, в том числе если они являются необходимыми для заявленных целей их обработки, с уведомлением об этом субъекта персональных данных в пятнадцатидневный срок.

6.5. На обжалование действий (бездействия) и решений Оператора, нарушающие права Пользователя при обработке персональных данных, в Национальный центр защиты персональных данных Республики Беларусь в порядке, установленным законодательством.

7. Реализация своих прав Пользователем.

7.1. Для реализации вышеуказанных прав Пользователь подает Оператору заявление в письменной форме, которое должно содержать:

- Фамилию, собственное имя, отчество (если таковое имеется), адрес места жительства (места пребывания);

- Дату рождения;

-Идентификационный номер, при отсутствии такого номера номер документа, удостоверяющего личность, в случаях, если эта информация указывалась при даче своего согласия Оператору;

- Изложение сути требований;

- Личную подпись.

7.2. Оператор предоставит Пользователю ответ на заявление в форме, соответствующей форме подачи заявления, если в самом заявлении не указано иное.

7.3. Пользователь также имеет право в любое время без объяснения причин отозвать свое согласие посредством подачи Оператору заявления в порядке, описанном выше, либо в форме, посредством которой получено согласие.

7.4. Оператор в течение 15 дней после получения заявления в соответствии с его содержанием прекратит обработку персональных данных, а также осуществит их удаление (обеспечит прекращение обработки персональных данных, а также их удаление уполномоченными лицам, если таковые имеются) и уведомит об этом Пользователя.

7.5. Если у Оператора будет отсутствовать техническая возможность удаления персональных данных, Оператор примет меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомит об этом Пользователя в тот же срок.

7.6. Оператор вправе отказать Пользователю в удовлетворении требований о прекращении обработки персональных данных и (или) их удалении при наличии оснований для обработки персональных данных, предусмотренных законодательством.

ПОЛЬЗОВАТЕЛЬ ПОДТВЕРЖДАЕТ, ЧТО ДО ПРЕДОСТАВЛЕНИЯ СВОЕГО СОГЛАСИЯ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ В ПОЛНОМ ОБЪЁМЕ ОЗНАКОМИЛСЯ С ВЫШЕПЕРЕЧИСЛЕННОЙ ИНФОРМАЦИЕЙ И НЕ ДАЁТ СОГЛАСИЕ БЕЗ ПРОЧТЕНИЯ ВЫШЕНАПИСАННОГО.

ПОЛЬЗОВАТЕЛЬ ПРЕДОСТАВЛЯЕТ СВОЁ СОГЛАСИЕ КАК СВОБОДНОЕ – ТО ЕСТЬ ДАНО БЕЗ ПРИНУЖДЕНИЯ, ОДНОЗНАЧНОЕ – ТО ЕСТЬ ДАНО БЕЗ СОМНЕНИЙ (БЕССПОРНОЕ), ИНФОРМИРОВАННОЕ – ТО ЕСТЬ ДАНО С УЧЁТОМ ПОНИМАНИЯ О ТОМ, ЧТО ПОЛЬЗОВАТЕЛЬ ДАЁТ ТАКОЕ СОГЛАСИЕ.