Политика обработки персональных данных

УТВЕРЖДЕНО

Приказ Директора

ООО “ВИТААКВА”

от 15.11.2022 № 15/11-1

(в ред. приказа от 28.09.2023 № 28/09-1)

Настоящая редакция опубликована

на веб-сайте http://by.va-life.org

29.09.2023

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

До предоставления Пользователем веб-сайта http://by.va-life.org и всех его поддоменов (доменах второго, третьего, четвертого уровней) (далее - веб-сайт) согласия на обработку его персональных данных путём проставления Пользователем отметки в поле «Я даю согласие на обработку персональных данных» Пользователь подтверждает, что во исполнение ч. 1 п. 5 ст. 5 Закона Республики Беларусь от 07.05.2021 N 99-З «О защите персональных данных» он полностью ознакомлен со следующей информацией:

1. Оператор персональных данных.

Оператором является общество с ограниченной ответственностью «ВИТААКВА» - зарегистрированное в Республики Беларусь юридическое лицо с регистрационным номером 192361986 и местонахождением в г. Минск, ул. Ольшевского, д. 20 корпус 11, пом. 21 (кабинет 19)  (Далее по тексту – Оператор).

2. Цели обработки персональных данных для которых Пользователь предоставляет согласие.

Пользователь предоставляет своё согласие на следующие цели:

2.1. создание учётной записи (аккаунта) и регистрация Пользователя на веб-сайте для его полноценного использования Пользователем и для идентификации Компанией совершаемых Пользователем действий на веб-сайте;

2.2. получения и обработки запроса Пользователя с намерением приобрести реализуемые Оператором посредством веб-сайта товары, услуги или заключить иной договор (соглашение) с Оператором, посредством веб-сайта (принять Оферту), текст которых опубликован на веб-сайте;

2.3. заключение и исполнение договоров (соглашений) с Оператором, идентификация заключающего договор для урегулирования споров и предъявления претензий;

2.4. формирования счетов, актов и иных документов для Пользователя;

2.5. оказание технической поддержки в связи с использованием веб-сайта;

2.6. проведение маркетинговых, статистических и иных исследований Компанией;

2.7.осуществления информационной и рекламной рассылки посредством направления Пользователю электронных писем на предоставленный персональный E-mail, а также СМС-сообщений с текстом рекламного и иного информационного характера на указанный Пользователем телефонный номер;

2.8. начисления и выплаты причитающегося по заключённым с Оператором соглашениям денежных средств;

3. Перечень персональных данных, на обработку которых Пользователь даёт согласие.

Пользователь даёт своё согласие на обработку следующих персональных данных:

3.1. Для целей, указанных в п.п. 2.1. - 2.7 настоящей политики:

- адрес электронной почты;

- фамилия, имя, отчество;

- контактный номер телефона;

- адрес доставки приобретаемых у Оператора товаров, адрес оказания услуг;

- IP-адреса устройств, с помощью которых посещается веб-сайт;

- дата и время посещения веб-сайта (сессии), сведения о действиях на веб-сайте, в том числе о принятии документов и просмотре Компании (договоров, соглашений, актов, счетов, уведомлений), о просматриваемой рекламе, использовании сервисов сайта), файлы «cookies».

3.2. Для целей, указанных в п.п. 2.3, п.п. 2.4, п.п. 2.8 настоящей политики:

- гражданство; 

- адрес регистрации по месту жительства;

- серия, номер, кем и когда выдан, срок действия документа, удостоверяющего личность;

- личный/идентификационный номер;

- изображение Пользователя (фото) с развернутым документом, удостоверяющим личность, изображение документов, удостоверяющих личность;

- данные о банковском счёте.

4. Срок предоставления согласия на обработку персональных данных.

Согласие предоставляется на всё время использования веб-сайта и (или) заключения, исполнения договоров (соглашений) заключенных в результате предоставленных данных посредством веб-сайта до момента отзыва своего согласия.

Обработка персональных данных осуществляется не дольше, чем этого требуют выше заявленные цели обработки персональных данных, или в течение предусмотренного законодательством срока.

5. Действия, совершаемые с персональными данными, способы обработки.

Действиями, совершаемые с персональными данными являются процессы по обработке персональных данных, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных, осуществляемые с использованием средств автоматизации и без использования таких средств.

Обработка персональных данных может производиться как с использованием средств автоматизации, так и без их использования.

Оператор может привлекать третьих лиц (далее – уполномоченные лица) к обработке персональных данных для реализации соответствующих вышеназванных целей, относительно которых пользователь Предоставляет свои персональные данные. Таким лицами являются: Банки, государственные органы, Google Analytics, Google Ads, Яндекс Метрика, Яндекс Директ, Facebook AdsManager, LinkedIn.

Оператор вправе передавать персональные данные для их обработки третьим лицам, являющимся организациями, которые осуществляют схожую деятельность по продажам товаров, услуг включая прямые, сетевые продажи в следующих целях:

- активации клиентского/партнерского соглашения Субъекта;

- предоставления Субъекту информации о товарах, услугах, размещенных на сайте такого третьего лица;

- предоставления Субъекту возможности воспользоваться сервисом по приобретению товаров через сайт такого третьего лица, а также предоставления Субъекту доступа с целью использования иных сервисов сайта, в том числе к персонализированным ресурсам сайта третьего лица;

- реализации обратной связи и обеспечение коммуникаций с субъектом, в том числе по вопросам заказа, сборки и доставки товаров;

- получения Субъектом технической поддержки администратора (владельца) сайта, в том числе при возникновении проблем с работой сайта;

- предоставлении Субъекту персональных данных эффективной клиентской поддержки при возникновении вопросов, связанных с использованием сайта;

- реализации обратной связи и обеспечение коммуникации с Субъектом, в том числе по вопросу сборки и доставки заказов, совершённых посредством сайта третьего лица.

6.  Пользователь имеет право:

6.1. На получение информации, касающейся обработки персональных данных, а именно:

- наименование и место нахождения Оператора;

- подтверждение факта обработки персональных данных;

- персональные данные и источник их получения;

- правовые основания и цели обработки персональных данных;

- срок, на который дано согласие;

- наименование и место нахождения уполномоченного лица, которое является государственным органом, юридическим лицом Республики Беларусь, иной организацией, если обработка персональных данных поручена такому лицу.

Оператор в течение 5 рабочих дней после получения запроса предоставляет Пользователю указанную выше информацию либо уведомит о причинах отказа в ее предоставлении.

6.2. На внесение изменений в свои персональные данные, если персональные данные являются неполными, устаревшими или неточными.

К своему заявлению, содержащему соответствующее требование, Пользователь должен приложить соответствующие документы и (или) их заверенные в установленном порядке копии, или иную информацию, подтверждающие необходимость внесения изменений в персональные данные.

Оператор в течение 15 дней после получения запроса внесет соответствующие изменения и уведомит об это Пользователя, либо уведомит о причинах отказа во внесении таких изменений.

6.3. На получение информации о предоставлении персональных данных третьим лицам один раз в календарный год бесплатно.

Оператор в течение 15 дней после получения запроса предоставит Пользователю информацию о том, какие персональные данные и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомит о причинах отказа в ее предоставлении.

6.4. Требовать бесплатного прекращения обработки персональных данных и (или) их удаления.

Оператор в течение 15 дней после получения запроса прекратит обработку персональных данных, а также осуществит их удаление (обеспечит прекращение обработки персональных данных, а также их удаление уполномоченными лицам, если таковые имеются) и уведомит об этом Пользователя.

Если у Оператора будет отсутствовать техническая возможность удаления персональных данных, Оператор примет меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомит об этом Пользователя тот же срок.

Оператор вправе отказать Пользователю в удовлетворении требований о прекращении обработки персональных данных и (или) их удалении при наличии оснований для обработки персональных данных, предусмотренных законодательством, в том числе если они являются необходимыми для заявленных целей их обработки, с уведомлением об этом субъекта персональных данных в пятнадцатидневный срок.

6.5. На обжалование действий (бездействия) и решений Оператора, нарушающие права Пользователя при обработке персональных данных, в Национальный центр защиты персональных данных Республики Беларусь в порядке, установленным законодательством.

7. Реализация своих прав Пользователем.

7.1. Для реализации вышеуказанных прав Пользователь подает Оператору заявление в письменной форме, которое должно содержать:

- Фамилию, собственное имя, отчество (если таковое имеется), адрес места жительства (места пребывания);

- Дату рождения;

-Идентификационный номер, при отсутствии такого номера номер документа, удостоверяющего личность, в случаях, если эта информация указывалась при даче своего согласия Оператору;

- Изложение сути требований;

- Личную подпись.

7.2. Оператор предоставит Пользователю ответ на заявление в форме, соответствующей форме подачи заявления, если в самом заявлении не указано иное.

7.3. Пользователь также имеет право в любое время без объяснения причин отозвать свое согласие посредством подачи Оператору заявления в порядке, описанном выше, либо в форме, посредством которой получено согласие.

7.4. Оператор в течение 15 дней после получения заявления в соответствии с его содержанием прекратит обработку персональных данных, а также осуществит их удаление (обеспечит прекращение обработки персональных данных, а также их удаление уполномоченными лицам, если таковые имеются) и уведомит об этом Пользователя.

7.5. Если у Оператора будет отсутствовать техническая возможность удаления персональных данных, Оператор примет меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомит об этом Пользователя в тот же срок.

7.6. Оператор вправе отказать Пользователю в удовлетворении требований о прекращении обработки персональных данных и (или) их удалении при наличии оснований для обработки персональных данных, предусмотренных законодательством.

ПОЛЬЗОВАТЕЛЬ ПОДТВЕРЖДАЕТ, ЧТО ДО ПРЕДОСТАВЛЕНИЯ СВОЕГО СОГЛАСИЯ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ В ПОЛНОМ ОБЪЁМЕ ОЗНАКОМИЛСЯ С ВЫШЕПЕРЕЧИСЛЕННОЙ ИНФОРМАЦИЕЙ И НЕ ДАЁТ СОГЛАСИЕ БЕЗ ПРОЧТЕНИЯ ВЫШЕНАПИСАННОГО.

ПОЛЬЗОВАТЕЛЬ ПРЕДОСТАВЛЯЕТ СВОЁ СОГЛАСИЕ КАК СВОБОДНОЕ – ТО ЕСТЬ ДАНО БЕЗ ПРИНУЖДЕНИЯ, ОДНОЗНАЧНОЕ – ТО ЕСТЬ ДАНО БЕЗ СОМНЕНИЙ (БЕССПОРНОЕ), ИНФОРМИРОВАННОЕ – ТО ЕСТЬ ДАНО С УЧЁТОМ ПОНИМАНИЯ О ТОМ, ЧТО ПОЛЬЗОВАТЕЛЬ ДАЁТ ТАКОЕ СОГЛАСИЕ.