Политика обработки персональных данных

1. Назначение и область применения

1.1. Настоящая «Политика обработки персональных данных» (далее – Политика) пользователей сайта realdevice.by, а также покупателей павильона и иных лиц, предоставляющих персональные данные Оператору при посещении павильона, является внутренним нормативным актом индивидуального предпринимателя Казак Павла Владимировича (далее – Оператор), обязательным для соблюдения самим Оператором, его работниками (при их наличии), а также иными лицами, участвующими в обработке персональных данных.

1.2. Политика определяет цели, принципы, порядок и меры по защите персональных данных пользователей сайта и покупателей павильона, а также разъясняет права пользователей и обязанности Оператора при обработке их данных.

1.3. Действие Политики распространяется на все процессы обработки персональных данных пользователей сайта realdevice.by и покупателей павильона, осуществляемые с использованием средств автоматизации и без них.

1.4. Политика разработана в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» и иными законодательными актами Республики Беларусь.

2. Основные термины

Пользователь Сайта (далее – Пользователь) — субъект персональных данных, являющийся посетителем сайта realdevice.by и/или пользующийся услугами Оператора при покупке товаров, независимо от того, оформляет ли он заказ.
Покупатель павильона (далее – Покупатель) — субъект персональных данных, приобретающий товары или обращающийся за услугами Оператора в павильоне по адресу: г. Минск, ул. Некрасова, 73, пав. 20.
Персональные данные (ПД) — любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.
Обработка ПД — любое действие или совокупность действий, совершаемые с персональными данными, включая: сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных.
Оператор — индивидуальный предприниматель Казак Павел Владимирович, зарегистрированный в Республике Беларусь, УНП 691412756, адрес: Республика Беларусь, г. Минск, ул. Некрасова, 73, пав. 20.
Уполномоченное лицо — государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, которые в соответствии с актом законодательства, решением государственного органа, являющегося оператором, либо на основании договора с оператором осуществляют обработку персональных данных от имени оператора или в его интересах.
Cookies — небольшие текстовые файлы, сохраняемые на устройстве Пользователя, которые позволяют хранить информацию о сессиях, настройках и предпочтениях при использовании сайта.

3. Принципы обработки ПД

3.1. При обработке персональных данных Пользователей и Покупателей Оператор руководствуется следующими принципами, обеспечивая законность, прозрачность и минимизацию рисков:

Законность и справедливость обработки – все действия с ПД осуществляются на основании законодательства Республики Беларусь и договорных обязательств;
Ограничение целей обработки – персональные данные собираются и используются только для конкретных, заранее определённых и законных целей;
Минимизация объёма – обрабатываются только те данные, которые необходимы для достижения заявленных целей; в частности, Оператор не запрашивает у Пользователей адрес электронной почты и данные платёжных карт;
Точность и актуальность – данные должны быть достоверными и при необходимости своевременно обновляться;
Срок хранения – ПД хранятся только столько, сколько необходимо для достижения целей обработки, если иное не предусмотрено законодательством;
Уничтожение или обезличивание – после достижения целей обработки или утраты необходимости в данных они подлежат уничтожению или обезличиванию, если законодательством не предусмотрено иное.

3.2. Сроки хранения ПД определяются целями обработки: данные заказа хранятся в течение срока, необходимого для исполнения договора, гарантийного обслуживания, а также ведения бухгалтерского и налогового учёта; данные аккаунта – до его удаления; выбор Пользователя по файлам Cookie – до 180 дней либо до его изменения; видеозаписи – в течение ограниченного срока, необходимого для целей безопасности.

4. Источники получения ПД

4.1. Персональные данные Пользователей и Покупателей могут поступать из следующих источников:

Регистрация на сайте realdevice.by и создание аккаунта Пользователя;
Оформление заказов через сайт (имя, фамилия, номер телефона, адрес доставки, почтовый индекс);
Обращения через формы обратной связи, электронную почту, телефон или мессенджеры;
Автоматический сбор данных через файлы Cookie и системы аналитики для улучшения работы сайта (аналитические Cookie – только с согласия Пользователя);
Документы и сведения, предоставленные Пользователем или Покупателем для выполнения договорных или законодательных обязательств;
Покупки в павильоне: фамилия, имя, номер телефона, адрес – для оформления гарантии и чеков;
Документы при возврате, обмене товара или предъявлении гарантийной претензии;
Видеонаблюдение в павильоне (если ведётся);
Письменные обращения и анкеты в павильоне, в том числе записи в книге замечаний и предложений.

5. Цели обработки ПД

5.1. Оператор обрабатывает ПД Пользователей и Покупателей исключительно для достижения конкретных, заранее определённых и законных целей, обеспечивая при этом соблюдение требований законодательства Республики Беларусь. Обработка осуществляется как с согласия субъекта персональных данных, так и на иных законных основаниях, предусмотренных законодательством.

Цель обработки ПД	Описание цели обработки ПД	Категории обрабатываемых ПД
Создание и управление аккаунтом realdevice.by	Оператор предоставляет Пользователю возможность создать личный кабинет, отслеживать историю и статус заказов, сохранять корзину и список желаний, управлять подписками на информационные сообщения, получать персонализированные предложения и скидки.	Имя, фамилия, номер телефона, адрес, почтовый индекс, данные для входа в аккаунт, сведения о заказах.
Оформление, подтверждение и доставка заказа	Приём заказа, оформленного через сайт; связь с покупателем по телефону или через мессенджеры для подтверждения и уточнения условий заказа; комплектация и передача заказа организации почтовой связи или службе доставки либо выдача заказа при самовывозе из павильона. Онлайн-оплата на сайте не осуществляется, данные банковских карт Оператором не собираются и не обрабатываются.	Имя, фамилия, номер телефона, адрес доставки, почтовый индекс, сведения о заказе.
Исполнение обязательств по договорам с Пользователем и Покупателем	Заключение, исполнение, изменение и расторжение договора розничной купли-продажи (в том числе заключённого дистанционным способом); предоставление консультаций по товарам и их использованию; гарантийное обслуживание, приём и рассмотрение претензий, возврат и обмен товара, возврат денежных средств; активация и продление подписок на программное обеспечение диагностического оборудования.	Фамилия, имя, номер телефона, адрес, почтовый индекс, сведения о приобретённом товаре и обращении.
Продажа товаров и обслуживание покупателей в павильоне	Оформление покупки в павильоне, выдача чека и гарантийного талона, оформление возврата или обмена товара, гарантийного обращения.	Фамилия, имя, номер телефона, адрес, сведения о покупке.
Рассылки рекламного и/или информационного характера	Информирование Пользователя или Покупателя о новинках, поступлении товаров, акциях, скидках, конкурсах, опросах и маркетинговых исследованиях Оператора по телефону, в SMS и мессенджерах. Осуществляется только при наличии отдельного согласия.	Имя, фамилия, номер телефона.
Рассмотрение обращений, жалоб и предложений	Обработка письменных, электронных и устных обращений (по телефону, через мессенджеры, в павильоне), включая книгу замечаний и предложений, в соответствии с законодательством Республики Беларусь.	Фамилия, имя, номер телефона, адрес, содержание обращения.
Защита жизни, здоровья и законных интересов	Обработка ПД с использованием систем видеонаблюдения (если ведётся) для обеспечения безопасности посетителей и работников павильона, сохранности имущества.	Изображение, видеозаписи.
Обеспечение работы сайта и анализ его посещаемости	Обеспечение работы корзины, оформления заказа и входа в аккаунт (системные Cookie); сбор обезличенной статистики посещений для улучшения каталога и страниц сайта (аналитические Cookie – только при согласии Пользователя).	IP-адрес, данные о браузере и устройстве, файлы Cookie, сведения о просмотренных страницах.
Ведение бухгалтерского и налогового учёта, аудит	Обработка ПД для соблюдения законодательства о бухгалтерском учёте, налогах и аудите, учёта продаж и доходов.	Фамилия, имя, сведения о заказе и покупке.
Инициирование и разрешение споров	Досудебное и судебное урегулирование споров, защита прав и законных интересов Оператора.	Фамилия, имя, номер телефона, адрес, сведения о заказе и переписке.
Исполнение судебных и исполнительных документов	Обработка данных для исполнения судебных решений и иных исполнительных документов.	Данные, необходимые для исполнения документа.
Исполнение обязанностей перед уполномоченными органами	Предоставление ПД по запросам государственных органов и организаций в случаях, установленных законодательством.	Данные, запрошенные уполномоченным органом в пределах его полномочий.
Участие в рекламных мероприятиях	Обработка ПД Пользователя или Покупателя для участия в конкурсах, акциях, розыгрышах и других рекламных активностях Оператора.	Имя, фамилия, номер телефона, адрес.

5.2. Обработка ПД осуществляется с согласия Пользователя и Покупателя либо на иных законных основаниях, предусмотренных законодательством.

6. Обработка файлов Cookie

6.1. Оператор использует файлы Cookie и аналогичные технологии для обеспечения работы сайта, повышения удобства пользования им и анализа работы сервиса.

6.2. Cookie – это небольшие текстовые файлы, сохраняемые на устройстве Пользователя, содержащие информацию о посещениях сайта, действиях Пользователя, предпочтениях и настройках интерфейса. Cookie помогают:

Запоминать содержимое корзины и данные, необходимые для оформления заказа;
Обеспечивать вход в аккаунт и сохранять выбор Пользователя по файлам Cookie;
Отслеживать посещённые страницы и анализировать, какие разделы каталога интересны Пользователям;
Собирать статистику по IP-адресу, местоположению, времени посещения и используемому устройству.

6.3. Оператор использует следующие категории Cookie:

Системные (необходимые) – обеспечивают корректную работу корзины, оформления заказа и входа в аккаунт и не могут быть отключены Пользователем;
Аналитические – применяются для сбора обезличенной статистики посещений и улучшения сайта. Обработка аналитических Cookie осуществляется только на основании согласия Пользователя, выраженного в баннере Cookie.

6.4. При использовании сторонних сервисов для обработки аналитических Cookie возможна трансграничная передача данных, в том числе в страны без надлежащего уровня защиты прав субъектов персональных данных (например, Яндекс Метрика – Россия), при этом Пользователь информируется о возможных рисках.

6.5. Cookie не используются для идентификации Пользователя как физического лица без его согласия.

6.6. Пользователь может в любой момент изменить свой выбор по ссылке «Настройки cookie» в нижней части сайта, а также самостоятельно управлять файлами Cookie через настройки браузера или удалять их. Оператор не гарантирует корректную работу сайта при отключении Cookie.

6.7. Срок хранения Cookie – до 1 года, за исключением случаев, когда Пользователь самостоятельно удаляет файлы Cookie ранее. Выбор Пользователя по категориям Cookie хранится до 180 дней либо до его изменения.

7. Уполномоченные лица и третьи лица

7.1. Оператор может поручать обработку ПД уполномоченным лицам по договору, в том числе лицам, обеспечивающим хостинг и техническую поддержку сайта.

7.2. Для исполнения заказа и договора Оператор может передавать ПД (имя, фамилию, номер телефона, адрес и почтовый индекс) организациям почтовой связи и службам доставки, а при гарантийных обращениях, активации и продлении подписок – производителям и официальным дистрибьюторам оборудования, в объёме, необходимом для достижения соответствующей цели.

7.3. Оператор не продаёт персональные данные третьим лицам.

7.4. Оператор несёт ответственность за действия уполномоченных лиц перед Пользователями и Покупателями.

8. Трансграничная передача ПД

8.1. Оператор может передавать ПД за границу только при соблюдении законодательства или с согласия Пользователя (Покупателя), информируя его о рисках.

8.2. При общении с Оператором через мессенджеры (WhatsApp, Telegram и другие) данные обрабатываются также владельцами соответствующих сервисов на условиях их собственных политик. Выбирая такой способ связи, Пользователь (Покупатель) действует по собственной инициативе.

9. Права пользователей (покупателей)

9.1. Пользователь (Покупатель) имеет право осуществлять полный контроль над своими персональными данными, включая доступ, исправление, удаление, отзыв согласия и обжалование действий Оператора, в соответствии с требованиями Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных».

9.2. Для реализации своих прав Пользователь (Покупатель) может направить Оператору заявление в письменной или электронной форме (на адрес realdevice.by@yandex.by, по почтовому адресу Оператора либо лично в павильоне). Для отдельных действий предусмотрены следующие механизмы:

Отзыв согласия на создание аккаунта и удаление аккаунта – заявлением Оператору либо через личный кабинет (если такая функция доступна);
Отзыв согласия на рассылки рекламного или информационного характера – сообщением Оператору по телефону, через мессенджер или заявлением;
Изменение выбора по аналитическим Cookie – по ссылке «Настройки cookie» на сайте;
Исправление или обновление персональных данных – через электронное заявление, письменный запрос или при обращении в павильон;
Запрос об удалении данных о покупке, оформленных в павильоне, – заявлением Оператору.

9.3. В заявлении Пользователь (Покупатель) обязан указать:

Фамилию, имя, отчество (если имеется) и адрес места жительства или пребывания;
Дату рождения;
Идентификационный номер или номер документа, удостоверяющего личность (если информация ранее предоставлялась);
Суть запроса или требования относительно обработки персональных данных;
Личную подпись или электронную цифровую подпись.

9.4. Отказ Пользователя (Покупателя) от предоставления персональных данных, отзыв согласия или прекращение обработки может ограничить использование сервисов сайта, оформление и доставку заказа, гарантийное обслуживание и получение иных услуг Оператора.

9.5. Пользователь (Покупатель) имеет право обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Национальный центр защиты персональных данных Республики Беларусь) либо в судебном порядке, предусмотренном законодательством Республики Беларусь.

10. Обязанности Оператора

10.1. В соответствии с требованиями Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» Оператор обязан:

Разъяснять Пользователю (Покупателю) его права, связанные с обработкой ПД;
Получать согласие Пользователя (Покупателя) на обработку ПД, за исключением случаев, предусмотренных законодательством;
Обеспечивать защиту ПД в процессе их обработки, включая меры организационного, технического и правового характера;
Предоставлять Пользователю (Покупателю) информацию о его ПД, а также о предоставлении данных третьим лицам, за исключением случаев, предусмотренных законодательством;
Вносить изменения в ПД, если они неполные, устаревшие или неточные, за исключением случаев, когда иной порядок внесения изменений установлен законодательством или когда цели обработки не предполагают изменений;
Прекращать обработку ПД, а также обеспечивать их удаление или блокирование уполномоченным лицом при отсутствии законных оснований для обработки;
Уведомлять уполномоченный орган по защите прав субъектов персональных данных о нарушениях систем защиты ПД незамедлительно, но не позднее трёх рабочих дней после обнаружения нарушения, за исключением случаев, предусмотренных уполномоченным органом;
Осуществлять изменение, блокирование или удаление недостоверных либо незаконно полученных ПД по требованию уполномоченного органа, если иной порядок не установлен законодательством;
Исполнять требования уполномоченного органа по устранению нарушений законодательства о ПД;
Обеспечивать защиту ПД покупателей павильона в бумажных документах, гарантийных талонах, кассовых и учётных системах и системах видеонаблюдения (если ведётся);
Выполнять иные обязанности, предусмотренные Законом «О защите персональных данных» и иными законодательными актами Республики Беларусь.

11. Меры по обеспечению защиты ПД

11.1. При обработке ПД Пользователей и Покупателей Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от несанкционированного или случайного доступа, изменения, блокирования, копирования, распространения, предоставления, удаления, а также иных неправомерных действий третьих лиц.

11.2. Оператор обеспечивает контроль доступа работников (при их наличии) и уполномоченных лиц к ПД, применяет средства защиты информации и организует обучение лиц, допущенных к обработке ПД, вопросам их защиты.

11.3. Оператор обеспечивает хранение бумажных документов (гарантийные талоны, заявления, копии чеков) в защищённых от доступа посторонних лиц местах. В павильоне осуществляется контроль доступа к учётным и кассовым системам, а также к видеозаписям (если ведётся видеонаблюдение).

12. Прочие условия

12.1. Лица, виновные в нарушении требований настоящей Политики или иных требований законодательства о ПД, несут дисциплинарную, гражданско-правовую, административную и уголовную ответственность в соответствии с законодательством Республики Беларусь.

12.2. Оператор вправе вносить изменения в настоящую Политику в любое время без предварительного уведомления Пользователей. Новая редакция вступает в силу с момента её опубликования на сайте, если иное не предусмотрено новой редакцией. Актуальная редакция Политики публикуется для обеспечения общего доступа Пользователей и Покупателей.

12.3. К Политике и отношениям между Пользователем (Покупателем павильона) и Оператором применяется право Республики Беларусь.

12.4. Если какое-либо положение Политики признаётся противоречащим законодательству или недействительным, остальные положения сохраняют юридическую силу и продолжают действовать. Противоречащее или недействительное положение считается исключённым или изменённым в той мере, которая необходима для его приведения в соответствие с законодательством.

Реквизиты Оператора

Индивидуальный предприниматель Казак Павел Владимирович
УНП 691412756
Юридический адрес и адрес павильона: Республика Беларусь, г. Минск, ул. Некрасова, 73, пав. 20
Режим работы павильона: пн–пт, 10:00–19:00
Телефон: +375 33 392 01 86
E-mail: realdevice.by@yandex.by