Политика обработки персональных данных

1.1. Настоящая Политика в отношении обработки персональных данных субъектов (далее – Политика) определяет деятельность Частного Торгового Унитарного Предприятия «Магнит Инвест » (далее – Оператор) разработана в соответствии с действующим законодательством Республики Беларусь, в том числе с Указом Президента Республики Беларусь от 28.10.2021 №422 «О мерах по совершенствованию защиты персональных данных», с Законом Республики Беларусь от 07.05.2021 №99-З «О защите персональных данных», Гражданским кодексом Республики Беларусь, Законом Республики Беларусь «Об информации, информатизации и защите информации» от 10.11.2008 № 455-З и другими нормативными правовыми актами Республики Беларусь.

1.2. Политика применена для персональных данных пользователей сайта https://netbox.by/ и определяет порядок сбора, обработки, хранения, передачи, использования, удаления и любых других видов обработки персональных данных, в том числе систематизацию, изменение, обезличивание, блокирование, распространение, предоставление персональных данных и меры по обеспечению безопасности персональных данных у Оператора.

1.3. Работники Оператора, получающие доступ к персональным данным субъектов персональных данных в обязательном порядке должны быть ознакомлены с настоящей Политикой для последующего его исполнения.

1.4. Все работники Оператора в соответствии со своими полномочиями владеющие, получающие и использующие информацию о субъектах персональных данных несут ответственность, установленную законодательством Республики Беларусь, за нарушение прав субъекта персональных данных.

1.5. Контакты ЧТУП «Магнит Инвест »:

адрес места нахождения: Республика Беларусь, 220114, г. Минск, ул. П. Мстиславца 9, помещение 7-13, 5-й этаж;

адрес электронной почты: netbox.zamok@gmail.com;

телефон +375 29 666-68-01.

УНП 191923762

1.6. Публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на Сайте, а также размещается в свободном доступе в магазинах netbox.by.

1.7. Действует с момента ее утверждения.

2.1. Сайт - совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://netbox.by/ (далее - Сайт);

2.2. Пользователь - любой посетитель Сайта;

2.3. Оператор - юридическое лицо, которое в рамках выполнения своей основной деятельности самостоятельно или совместно с другими лицами организует и (или) осуществляет обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными, в соответствии с требованиями законодательства Республики Беларусь и международно-правовых актов, с целью исполнения договорных обязательств, использования в маркетинговых, рекламных и исследовательских целях.

2.4. Персональные данные - любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано;

2.5. Субъект персональных данных - физическое лицо, в отношении которого осуществляется обработка персональных данных;

2.6. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

2.7. Обработка персональных данных - любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных;

2.8. Распространение персональных данных – любые действия, направленные на ознакомление с персональными данными неопределенного круга лиц (передача персональных данных) или ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом;

2.9. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;

2.10. Удаление персональных данных -действия, в результате которых становится невозможным восстановить персональные данные в информационных ресурсах (системах), содержащих персональные данные, и (или) в результате которых уничтожаются материальные носители персональных данных;

2.11. Защита персональных данных – комплекс мер (организационно-распорядительных, технических, юридических), направленных на защиту от предоставления неправомерного или случайного доступа к персональным данным, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий;

2.12. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных;

3.1. Правовым основанием обработки персональных данных является согласие субъекта персональных данных, за исключением случаев, установленных законодательством Республики Беларусь, когда обработка персональных данных осуществляется без получения такого согласия и происходит в соответствии с иными правовыми основаниями..

3.2. В рамках настоящей Политики под информацией, которую Оператор может получить о Пользователе во время использования последним Сайта, понимаются персональная информация, которую Пользователь предоставляет о себе самостоятельно: при оформлении заказа через корзину, регистрации на Сайте (создании учетной записи), заполнении формы подписки на рассылку, заполнении формы обратной связи, оформлении заказа через форму «Купить сейчас» или в связи с иным процессом использования Сайта и заполнении других форм на Сайте.

3.3. Персональная информация включает в себя: имя, фамилию, отчество (при его наличии), номер телефона, электронную почту и другую информацию, которая необходима от Пользователя – физического лица.

3.4. Также на Сайте происходит сбор и обработка обезличенных данных о посетителях (в т.ч. файлов cookie):

• с помощью сервисов интернет-статистики (Яндекс.Метрика, Google Аналитика и др.);
• с помощью сервисов интернет-рекламы и ремаркетинга/ретаргетинга (Google Ads, Яндекс Директ и др.).

3.5. Данные, которые автоматически передаются Сайту в процессе его использования с помощью установленного на устройстве пользователя программного обеспечения, включая, но не ограничиваясь: тип компьютера или мобильного устройства; тип платформы (например, Apple iOS или Android); версию операционной системы Пользователя; тип и язык браузера; ссылки и страницы выхода, а также URL-адреса; дату и время работы на сайте; количество кликов на функции приложения или веб-страницы; количество времени, потраченного на функцию приложения или веб-страницу; количество просмотренных страниц и порядка этих страниц и иную информацию, необходимую для обеспечения прозрачности процесса обработки персональных данных.

3.6. Настоящая Политика применима к Сайту и электронной Анкете покупателя на устройствах в торговых объектах Оператора. Оператор не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте. На таких сайтах у Пользователя могут собираться или запрашиваться иные персональные данные, а также могут совершаться иные действия.

3.7. Оператор в общем случае не проверяет достоверность персональной информации, предоставляемой Пользователями, и не осуществляет контроль за их дееспособностью. Однако Оператор исходит из того, что Пользователь самостоятельно предоставляет достоверную и достаточную персональную информацию по вопросам, предлагаемым в формах ресурса, и поддерживает эту информацию в актуальном состоянии.

3.8. Пользователь всегда может отказаться от получения информационных рассылок и рекламных материалов, перейдя по ссылке, указанной в информационном письме, или уведомив Оператора об отказе любым удобным способом связи.

Сайт обрабатывает персональные данные Пользователей в соответствии с внутренними регламентами, действующими в отношении конкретных сервисов. В отношении персональных данных Пользователя сохраняется ее конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц.

Оператор вправе передать персональную информацию Пользователя третьим лицам в следующих случаях:

• Пользователь выразил свое осознанное согласие на такие действия, путем согласия, выразившегося в предоставлении таких данных.
• Передача необходима в рамках использования Пользователем Сайта.
• Передача предусмотрена белорусским или иным применимым законодательством в рамках установленной процедуры.
• В целях обеспечения защиты прав и законных интересов Оператора или третьих лиц в случаях, когда Пользователь нарушает условия использования Сайта.
• При обработке персональных данных Пользователей Оператор руководствуется законом Республики Беларусь от 10 ноября 2008 г. «Об информации, информатизации и защите информации», законом Республики Беларусь от 7 мая 2021 г. №99-З «О защите персональных данных» и иными нормативно-правовыми актами Республики Беларусь.

Оператор собирает и обрабатывает только те персональные данные, которые необходимы для реализации товаров сети магазинов «Netbox» и/или предоставления иных ценностей для посетителей Сайта в рамках осуществления Оператором своей деятельности.

Персональные данные Пользователя Оператор может использовать в следующих целях:

• Идентификации стороны в рамках соглашений и договоров с Оператором.
• Реализации Пользователю товаров сети магазинов «Netbox», предоставление Пользователю персонализированных услуг и сервисов, предложений и иных ценностей.
• Связи с Пользователем, получения информации о заказе, а также любой другой информации, касающейся использования Сайта, реализации товаров, а также обработки запросов и заявок от Пользователя.
• Предоставления доступа Пользователю к сервисам, информации и/или материалам, содержащимся на Сайте.
• Продвижения товаров Оператора, улучшения качества работы Оператора.
• Определения места нахождения Пользователя (в случае необходимости).
• Подтверждения достоверности и полноты персональных данных, предоставленных Пользователем (в случае необходимости).
• Улучшения качества Сайта, удобства его использования, разработка новых услуг и сервисов.
• Таргетирования рекламных материалов.
• Проведения статистических и иных исследований на основе предоставленных Пользователем данных.
• Передачи данных третьим лицам в целях осуществления деятельности Оператора.
• Заключения, исполнения и прекращения гражданско-правовых договоров с физическими, юридическими лицами, индивидуальными предпринимателями и иными лицами, в случаях, предусмотренных действующим законодательством и/или Уставом Оператора.

Цель	Обрабатываемые персональные данные	Правовые основание
5.1 Для создания и использования личного кабинета на Сайте (добавления товаров в избранное и т. д.), идентификации субъекта	Имя, Фамилия, Адрес электронной почты, номер телефона	Договор (аб. 15 ст. 6 Закона Республики Беларусь от 07.05.2021 N 99-З «О защите персональных данных»)
5.2 Заключение, исполнение, изменение и расторжение договора с Клиентами	Фамилия, имя, отчество (опционально); номер телефона; адрес электронной почты (опционально); адрес доставки (опционально); адрес места жительства (опционально); банковские реквизиты (опционально); запись телефонного разговора (опционально)	Договор (аб. 15 ст. 6 Закона Республики Беларусь от 07.05.2021 N 99-З «О защите персональных данных») td>
5.3 Для хранения персональных данных в личном кабинете, анализа данных	Фамилия, имя, отчество (опционально); номер телефона (опционально); адрес доставки (опционально); дата рождения (опционально); перечень заказов	Согласие
5.4. Для получения информации о заказе, о поступлении товара	Имя (опционально); адрес электронной почты и/или номер телефона	Договор (аб. 15 ст. 6 Закона Республики Беларусь от 07.05.2021 N 99-З «О защите персональных данных»)
5.5 Для рассмотрения обращений, в том числе внесенных в книгу замечаний и предложений	Фамилия, имя, отчество (либо инициалы); адрес места жительства (места пребывания); суть обращения; иные персональные данные, указанные субъектом в обращении	Выполнение обязанностей (полномочий), предусмотренных законодательными актами (аб. 20 ст. 6 и аб.16 п. 2 ст. 8 Закона Республики Беларусь от 07.05.2021 N 99-З «О защите персональных данных», п. 1 ст. 3 Закона Республики Беларусь «Об обращениях граждан и юридических лиц»)
5.6. Для осуществления видеонаблюдения в магазине с целью обеспечения общественного порядка, охраны физических лиц и имущества	Видеоизображение субъекта персональных данных	абз. 20 ст. 6 Закона, Указ Президента Республики Беларусь от 28 ноября 2013 г. № 527 «О вопросах создания и применения системы видео наблюдения в интересах обеспечения общественного порядка»; Закон Республики Беларусь от 8 ноября 2006 г. № 175-З «Об охранной деятельности в Республике Беларусь»
5.7. Для осуществления сервисного обслуживания и ремонта товаров, иного сопутствующего сопровождения	Фамилия, имя, отчество; адрес места жительства (места пребывания); номер телефона (опционально); адрес электронной почты (опционально); иные персональные данные, указанные субъектом	Выполнение обязанностей (полномочий), предусмотренных законодательными актами (аб. 20 ст. 6 и аб.16 п. 2 ст. 8 Закона Республики Беларусь от 07.05.2021 N 99-З «О защите персональных данных», ст. 22 Закона Республики Беларусь от 09 января 2002 г. № 90-З «О защите прав потребителей»)

Оператор осуществляет обработку персональных данных до тех пор, пока Пользователь персональных данных самостоятельно не отзовет их. Обработка персональных данных прекращается при наступлении одного или нескольких из указанных событий:

• поступления от Пользователя отзыва согласия на обработку его персональных данных в порядке, установленном Политикой (за исключением случаев, предусмотренных действующим законодательством);
• достигнуты цели их обработки;
• истек срок действия согласия Субъекта;
• обнаружена неправомерная обработка персональных данных;
• прекращена деятельность Оператора либо Пользователя-юридического лица.

Пользователь вправе:

• в любой момент изменить (обновить, дополнить) предоставленные им персональные данные или их часть, если подтвердит, что они неполные, неточные или неактуальные, а также параметры конфиденциальности их обработки, а также вправе требовать их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными или не являются необходимыми для заявленной цели обработки.
• в любой момент отозвать свое согласие на обработку персональных данных путем подачи Оператору письменного заявления (запроса)
• на получение информации, касающейся обработки своих персональных данных, содержащей наименование и местонахождение Оператора, подтверждение факта обработки персональных данных Оператором, его персональные данные и источник их получения, правовые основания и цели обработки персональных данных, срок, на который дано их согласие.
• требовать от Оператора бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных.
• обжаловать действия (бездействие) и решения Оператора, нарушающие его права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных.

По указанным в настоящем разделе вопросам и иным предложениям, и вопросам, связанным с обработкой Сайтом персональных данных Пользователя, следует обращаться путем направления письменного запроса Оператору по адресу: 220114, г.Минск, ул.Петра Мстиславца, д. 9, оф. 7-13, 5 этаж или электронного запроса по электронному адресу: netbox.audio@gmail.com.

Запрос должен содержать номер основного документа, удостоверяющего личность Пользователя или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие Пользователя в отношениях с Оператором, либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись пользователя или его представителя.

Оператор обязан:

• в 15-дневный срок после получения заявления субъекта персональных данных в соответствии с его содержанием прекратить обработку персональных данных, осуществить их удаление и уведомить об этом субъект персональных данных
• в течение 5 рабочих дней после получения соответствующего заявления субъекта персональных данных предоставить ему в доступной форме информацию либо уведомить его о причинах отказа в ее предоставлении.
• в 15-дневный срок после получения заявления субъекта персональных данных внести соответствующие изменения в его персональные данные и уведомить об этом субъект персональных данных либо уведомить субъект персональных данных о причинах отказа во внесении таких изменений.
• в 15-дневный срок после получения заявления субъекта персональных данных предоставить ему информацию о том, какие персональные данные этого субъекта и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомить субъект персональных данных о причинах отказа в ее предоставлении.
• в 15-дневный срок после получения заявления субъекта персональных данных прекратить обработку персональных данных, а также осуществить их удаление (обеспечить прекращение обработки персональных данных, а также их удаление уполномоченным лицом) и уведомить об этом субъект персональных данных.

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

К правовым мерам, принимаемым Оператором, относятся:

• разработка и применение нормативных документов по обработке и защите персональных данных в Компании;
• включение в соглашения, заключаемые Компанией с контрагентами, требований соблюдения конфиденциальности и обеспечения безопасности персональных данных субъектов при их обработке.

К организационным мерам, принимаемым Оператором, относятся:

• ознакомление работников Компании с требованиями законодательства Республики Беларусь и нормативными документами Компании в области работы с персональными данными;
• издание внутренних документов, определяющих политику Компании в отношении обработки персональных данных, локальных нормативных актов по вопросам обработки персональных данных, а также локальных нормативных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений при работе с персональными данными, устранение последствий таких нарушений;
• применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке, необходимых для выполнения требований к защите персональных данных (использование защищенных и сертифицированных каналов передачи данных);
• осуществление внутреннего контроля за соблюдением работниками Компании, осуществляющими работу с персональными данными субъектов, требований законодательства Республики Беларусь и внутренних локальных нормативных правовых актов, а также контроль за принимаемыми мерами по обеспечению безопасности персональных данных;
• обеспечение регистрации и учета всех действий, совершаемых с персональными данными, обрабатываемыми с использованием компьютерных устройств;
• реализация разграничения/ограничения доступа работников к документам, информационным ресурсам, техническим средствам и носителям информации, информационным системам и связанным с их использованием работам;
• регулярный мониторинг безопасности персональных данных, совершенствование системы их защиты.

Оператор оставляет за собой право вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения, если иное не предусмотрено новой редакцией Политики.

Действующая редакция всегда находится в свободном доступе в глобальной сети Интернет по адресу: https://netbox.by/politika-obrabotki-personalnyh-dannyh/.

Субъекты самостоятельно получают на сайте информацию об изменениях. К настоящей Политике и отношениям между пользователем и Оператором, возникающим в связи с применением настоящей Политики, подлежит применению право Республики Беларусь.

Сайт разработан с учетом потребностей наших Пользователей. На Сайте используются файлы cookie и похожие технологии для удобства, обеспечения и повышения эффективности работы Сайта, а также для получения аналитической информации. Мы используем сookies-файлы для обеспечения персонализации Пользователя. Вы можете в любой момент дезактивировать эту функцию, изменив соответствующие настройки в Вашем веб-браузере. При отключении сookies-файлов Вы имеете возможность пользоваться сайтом. Для получения инструкций по настройке Вам необходимо обратиться к справочной документации или официальному сайту разработчика веб-браузера. Вы должны учитывать, что при полном или частичном запрете использования файлов cookie в веб-браузере, определенная функциональность и сервисы Сайта могут работать некорректно.