ПОЛИТИКА
Обработки и защиты персональных данных
пользователей интернет-магазина Кроплі Кавы

1.     ОБЩИЕ ПОЛОЖЕНИЯ

1.1.         Настоящая Политика обработки и защиты персональных данных в ЧП «Престиж Ворлд Вайд» (далее – Политика) определяет основные принципы, цели, условия и способы обработки персональных данных, перечень субъектов персональных данных, уполномоченных лиц и обрабатываемых персональных данных, функции ЧП «Престиж Ворлд Вайд» при обработке персональных данных, права субъектов персональных данных, а также реализуемые у ЧП «Престиж Ворлд Вайд» требования к защите персональных данных.
1.2.         Утверждение Политики является одной из принимаемых ЧП «Престиж Ворлд Вайд» мер по защите персональных данных, предусмотренных статьей 17 Закона Республики Беларусь от 7 мая 2021 г. № 99З «О защите персональных данных» (далее – Закон).
1.3.         Настоящая Политика в отношении обработки персональных данных (далее – Политика):
1.3.1.     определяет деятельность ЧП «Престиж Ворлд Вайд» в отношении обработки персональных данных, направлена на обеспечение защиты персональных данных, прав и свобод физических лиц при обработке их персональных данных;
1.3.2.     применяется к отношениям, связанным с обработкой ЧП «Престиж Ворлд Вайд» персональных данных пользователей сайта интернет-магазина http://кроплі-кавы.бел (далее – Сайт), клиентов при обращении в call-центр;
1.3.3.     Политика не применяется к обработке персональных данных в процессе трудовой деятельности и при осуществлении административных процедур (в отношении работников и бывших работников), при осуществлении видеонаблюдения, а также пользователей Сайтов в части cookie-файлов;
1.3.4.     разработана в соответствии с действующим законодательством Республики Беларусь, в том числе с Конституцией Республики Беларусь, Указом Президента Республики Беларусь от 28.10.2021 «422 «О мерах по совершенствованию защиты персональных данных», Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных», Законом от 10.11.2008 г. № 455-З «Об информации, информатизации и защите информации» и иными нормативными правовыми актами, регулирующих отношения, связанные с деятельностью ЧП «Престиж Ворлд Вайд»;
1.3.5.     публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на Сайте ЧП «Престиж Ворлд Вайд»: http://кроплі-кавы.бел
1.3.6.     действует с момента ее утверждения.
1.4.         Политика разъясняет субъектам персональных данных, как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.
1.5.         До предоставления согласия на обработку персональных данных субъекту персональных данных необходимо ознакомиться с Политикой.
1.6. Контакты ЧП «Престиж Ворлд Вайд»:
1.6.1.     Полное наименование: частное предприятие «Престиж Ворлд Вайд».
1.6.2.     Сокращенное: ЧП «Престиж Ворлд Вайд».
1.6.3.     Местонахождение ЧП «Престиж Ворлд Вайд»:
-               Юридический адрес: 220096, г. Минск, ул. Уборевича 99, офис 212.-            
1.6.4.     Иные контактные данные оператора:
-               адрес в сети Интернет: http://кроплі-кавы.бел
-               e-mail:info@coffee-drops.by
-               телефон: +375 25 780-23-45
1.7.         Политика действует в отношении персональных данных, обрабатываемых ЧП «Престиж Ворлд Вайд», которые получены:
-               посредством создания личного кабинета на Сайте ЧП «Престиж Ворлд Вайд»;
-               от субъектов персональных данных, с которыми ЧП «Престиж Ворлд Вайд» заключены либо будут заключены (планируются к заключению) гражданско-правовые сделки (договоры);
-               от субъектов персональных данных при приобретении товаров, услуг.
-               от субъектов персональных данных, предоставивших ЧП «Престиж Ворлд Вайд» персональные данные путем направления письменных (в том числе внесенных в книгу замечаний и предложений) и электронных обращений, а также в ходе личного приема;

2.     ТЕРМИНЫ И ПРИНЯТЫЕ СОКРАШЕНИЯ

2.1.         Персональные данные – любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.
2.2.         Оператор – государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, в том числе индивидуальный предприниматель (далее, если не определено иное, – физическое лицо), самостоятельно или совместно с иными указанными лицами организующие и (или) осуществляющие обработку персональных данных.
2.3.         Субъект персональных данных – физическое лицо, в отношении которого осуществляется обработка персональных данных.
2.4.         Обработка персональных данных – любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных.
2.5.         Уполномоченное лицо – государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, которые в соответствии с актом законодательства, решением государственного органа, являющегося оператором, либо на основании договора с оператором осуществляют обработку персональных данных от имени оператора или в его интересах.
2.6.         Предоставление персональных данных – действия, направленные на ознакомление с персональными данными определенных лица или круга лиц.
2.7.         Распространение персональных данных – действия, направленные на ознакомление с персональными данными неопределенного круга лиц.
2.8.         Удаление персональных данных – действия, в результате которых становится невозможным восстановить персональные данные в информационных ресурсах (системах), содержащих персональные данные, и (или) в результате которых уничтожаются материальные носители персональных данных.
2.9.         Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства
2.10.      Иные используемые в тексте термины и определения, употребляются в значениях, принятых в законодательстве Республики Беларусь.

3.     ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1.         Обработка персональных данных ЧП «Престиж Ворлд Вайд» осуществляется в соответствии с требованиями законодательства Республики Беларусь.
3.2.         Правовым основанием обработки персональных данных является согласие субъекта персональных данных, за исключением случаев, установленных законодательством Республики Беларусь, когда обработка персональных данных осуществляется без получения такого согласия и происходит в соответствии с иными правовыми основаниями.
3.3.         ЧП «Престиж Ворлд Вайд» обрабатывает персональные данные Клиентов с их согласия, предоставляемого Клиентами и/или их законными представителями путем совершения конкретных действий на сайте интернет-магазина http://кроплі-кавы.бел , в том числе, но не ограничиваясь, оформлением заказа, регистрацией в личном кабинете, подпиской на рассылку, а также проставлением отметки о согласии, в соответствии с Политикой.
3.4.         Содержание и объем персональных данных определяется необходимостью достижения конкретных целей их обработки, а также необходимостью ЧП «Престиж Ворлд Вайд» реализовать свои права и обязанности, а также права и обязанности соответствующего субъекта.
3.5.         ЧП «Престиж Ворлд Вайд» осуществляет обработку персональных данных как с использованием средств автоматизации (в информационных системах и ресурсах), так и без использования таких средств, если при этом обеспечиваются поиск персональных данных и (или) доступ к ним по определенным критериям (картотеки, списки, базы данных, журналы и другое), а также смешанную.
В случаях, если обработка персональных данных предполагает их распространение, то
ЧП «Престиж Ворлд Вайд» указывает конкретные условия, при которых возможно такое действие.
3.6.         ЧП «Престиж Ворлд Вайд» устанавливает цели обработки персональных данных, категории субъектов персональных данных, чьи персональные данные подвергаются обработке, перечень обрабатываемых персональных данных, правовые основания обработки персональных данных, срок их хранения и перечень лиц, кому и в каком объеме предоставляются персональные данные согласно Приложению, являющемуся неотъемлемой частью настоящей Политики.
3.7.         Обработка персональных данных осуществляется ЧП «Престиж Ворлд Вайд» любыми действиями (их совокупностью), включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, предоставление, удаление персональных данных.
3.8.         Предоставляя свое согласие на обработку персональных данных ЧП «Престиж Ворлд Вайд», субъекты персональных данных соглашаются на совершение ЧП «Престиж Ворлд Вайд» в соответствии с настоящей Политикой следующих действий с персональными данными как с использованием средств автоматизации, так и без их использования: сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, предоставление (в том числе уполномоченным лицам, а также трансграничную передачу уполномоченным лицам), удаление персональных данных.
3.9.         Отказ в предоставлении согласия по одной или нескольким целям обработки персональных данных, а также отзыв ранее предоставленного согласия делает невозможным обработку персональных данных ЧП «Престиж Ворлд Вайд» по соответствующим целям, и, как следствие, влечет невозможность оказания субъекту персональных данных услуг, соответствующих целям обработки его персональных данных, оказание которых предполагает обладание ЧП «Престиж Ворлд Вайд» соответствующими персональными данными субъекта.
3.10.      ЧП «Престиж Ворлд Вайд» ограничивает обработку персональных данных достижением конкретных, заранее заявленных целей обработки, а хранение персональных данных осуществляется в форме, позволяющей идентифицировать субъекта персональных данных не дольше, чем этого требуют заявленные цели обработки.
3.11.      Обработка персональных данных носит прозрачный характер. Субъекту персональных данных в случаях, предусмотренных Законом, предоставляется соответствующая информация, касающаяся обработки его персональных данных.
3.12.      ЧП «Престиж Ворлд Вайд» принимает меры по обеспечению достоверности обрабатываемых ими персональных данных, при необходимости обновляют их.
3.13.      Обработка специальных персональных данных осуществляется с принятием комплекса мер, направленных на предупреждение рисков, которые могут возникнуть при обработке таких персональных данных для прав и свобод субъектов персональных данных.
3.14.      Сроки хранения персональных данных субъектов персональных данных определяются в соответствии с законодательством об архивном деле и делопроизводстве.
3.15.      При определении сроков хранения персональных данных ЧП «Престиж Ворлд Вайд» руководствуется сроками, определенными Перечнем типовых документов, образующихся в процессе деятельности государственных органов, иных организаций и индивидуальных предпринимателей, с указанием сроков хранения, утвержденным постановлением Министерства юстиции Республики Беларусь от 24 мая 2012 г. № 140 «О перечне типовых документов». Если срок хранения персональных данных субъектов персональных данных не определен законодательством об архивном деле и делопроизводстве, то срок хранения персональных данных указанных лиц устанавливается ЧП «Престиж Ворлд Вайд» самостоятельно, исходя из целей обработки персональных данных и специфики деятельности ЧП «Престиж Ворлд Вайд».
3.16.      По истечении установленных сроков хранения документы, содержащие персональные данные, уничтожаются в порядке, установленном законодательством в сфере архивного дела и делопроизводства, персональные данные, содержащиеся в информационных системах (ресурсах) ЧП «Престиж Ворлд Вайд», удаляются.
3.17.      ЧП «Престиж Ворлд Вайд» осуществляет обработку только тех персональных данных, которые необходимы для достижения заявленных целей и не допускает их избыточной обработки.

4.     УСЛОВИЯ ОБРАБОТКИ И ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1.         ЧП «Престиж Ворлд Вайд» принимает необходимые организационные и технические меры для защиты персональной информации субъекта персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
4.2.         ЧП «Престиж Ворлд Вайд» вправе передавать персональные данные третьим лицам в целях, указанных в соответствии с Политикой, по гражданско-правовым договорам, заключенным с ЧП «Престиж Ворлд Вайд».
4.3.         ЧП «Престиж Ворлд Вайд» осуществляет обработку персональных данных с привлечением уполномоченных лиц в целях, указанных в Приложении к настоящей Политике.
4.4.         ЧП «Престиж Ворлд Вайд» при осуществлении рассылки информационных и иных сообщений посредством Email-сообщений осуществляет трансграничную передачу персональных данных:
адреса электронной почты – почтовым сервисам обмена электронными сообщениями, в случае, если предоставленный субъектом персональных данных адрес электронной почты принадлежит почтовому сервису, коммуникационные сервера которого располагаются за пределами Республики Беларусь, в том числе в иностранные государства, на территории которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных, ввиду нахождения коммуникационных серверов ряда почтовых сервисов в этих государствах.
4.5.         В связи с вышеуказанным ЧП «Престиж Ворлд Вайд» дополнительно информирует субъектов персональных данных о существовании рисков, возникающих в связи с отсутствием надлежащего уровня защиты персональных данных в таких иностранных государствах:
отсутствие специального законодательства, регулирующего обработку персональных данных, в том числе требований по соблюдению таких норм;
отсутствие независимого уполномоченного государственного органа по защите прав субъектов персональных данных;
ограниченный круг прав субъектов персональных данных;
использование ненадлежащих способов получения персональных данных,
незаконная обработка персональных данных, в результате чего персональные данные могут стать доступными неограниченному кругу лиц.
С дополнительной информацией о порядке обработки персональных данных почтовыми сервисами можно ознакомиться на официальных сайтах компаний, владеющих такими сервисами.
4.6.         Уполномоченные лица, осуществляющие обработку персональных данных на основании заключаемого с ЧП «Престиж Ворлд Вайд» договора (соглашения) об обработке персональных данных, обязуются соблюдать принципы, правила обработки и защиты персональных данных, предусмотренные Законом. Для каждого уполномоченного лица в договоре (соглашении) об обработке персональных данных определяются: цели обработки, перечень действий с персональными данными, которые будут совершаться таким лицом, устанавливаются его обязанности по соблюдению конфиденциальности и обеспечению защиты персональных данных в процессе их обработки, указываются необходимые меры по обеспечению защиты персональных данных в соответствии с Законом.
4.7.         Если для обработки персональных данных по поручению ЧП «Престиж Ворлд Вайд» необходимо получение согласия субъекта персональных данных, такое согласие получает ЧП «Престиж Ворлд Вайд».
4.8.         Ответственность перед субъектом персональных данных за действия уполномоченного лица, которому оператор поручил обработку персональных данных, несет ЧП «Престиж Ворлд Вайд».
4.9.      Персональные данные могут быть переданы третьим лицам, в том числе государственным органам и организациям, только по основаниям и в порядке, установленным законодательством Республики Беларусь.
4.10.      ЧП «Престиж Ворлд Вайд» может передавать персональные данные лицам, находящимся в иностранных государствах (трансграничная передача персональных данных), в которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных.
Перечень иностранных государств, на территории которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных, установлен приказом Национального центра защиты персональных данных Республики Беларусь от 15.11.2021 № 14 «О трансграничной передаче персональных данных».
4.11.      ЧП «Престиж Ворлд Вайд» предоставляет персональные данные иным лицам в целях согласно Приложению, в частности:
РУП «Белпочта» – с целью направления почтовой корреспонденции;
 государственным органам (организациям) при наличии правовых оснований, установленных законодательством Республики Беларусь о персональных данных.

5.СПОСОБЫ ПОЛУЧЕНИЯ СОГЛАСИЯ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ   НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1.         Согласие субъекта персональных данных представляет собой свободное, однозначное, информированное выражение его воли, посредством которого он разрешает обработку своих персональных данных.
5.2.         Согласие субъекта персональных данных может быть получено ЧП «Престиж Ворлд Вайд» в письменной форме, в иной электронной форме. В иной электронной форме ЧП «Престиж Ворлд Вайд» получает согласие субъекта персональных данных посредством проставления субъектом персональных данных отметки («галочки» при регистрации в личном кабинете) на Сайте.
5.3.         До получения согласия ЧП «Престиж Ворлд Вайд» предоставляет субъекту персональных данных информацию об условиях обработки его персональных данных, а именно:
местонахождение ЧП «Престиж Ворлд Вайд»;
цель обработки персональных данных;
перечень обрабатываемых персональных данных, необходимых для достижения заявленной цели обработки;
перечень совершаемых действий с персональными данными, необходимых для достижения заявленной цели обработки, а также способ их обработки (с использованием средств автоматизации либо без использования средств автоматизации);
привлекаемых уполномоченных лицах, в случае их привлечения;
в случае трансграничной передачи персональных данных в иностранные государства, на территории которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных, ЧП «Престиж Ворлд Вайд» дополнительно информирует субъекта персональных данных о рисках, возникающих в связи с отсутствием надлежащего уровня защиты его персональных данных в таких государствах;
срок, на который субъект персональных данных дает согласие.
ЧП «Престиж Ворлд Вайд» также до получения согласия разъясняет субъекту персональных данных его права, связанные с обработкой персональных данных, механизм их реализации, а также последствия дачи согласия или отказа в даче такого согласия.

6. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ, МЕХАНИЗМ ИХ РЕАЛИЗАЦИИ

6.1. Субъекты персональных данных обладают следующими правами: