1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика):

1.1.1. разработана в соответствии с действующим законодательством Республики Беларусь, в том числе с Указом Президента Республики Беларусь от 28.10.2021 № 422 «О мерах по совершенствованию защиты персональных данных», Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных», Законом от 10.11.2008 г. № 455-З «Об информации, информатизации и защите информации»;

1.1.2. определяет деятельность Индивидуального предпринимателя Фундаренко Юрия Васильевича, место нахождения: Республика Беларусь, г. Минск, ул. В. Хоружей, 1А, офис 504 (далее — Продавец или Оператор) в отношении обработки персональных данных, направлена на обеспечение защиты персональных данных, прав и свобод физических лиц при обработке их персональных данных;

1.1.3. применяется к отношениям, связанным с обработкой ИП Фундаренко Ю.В. персональных данных:

• пользователей сайта www.haibomotor.by (далее — Сайт);
• клиентов при обращении в контакт-центр ИП Фундаренко Ю.В.;
• клиентов — потребителей при приобретении товаров, услуг, работ, иных программ и сервисов в розничном магазине ИП Фундаренко Ю.В., интернет-магазине haibomotor.by;
• лиц, подавших заявку о трудоустройстве, прохождении стажировки, практики, ведения кадрового резерва;
• лиц, направивших обращение в адрес BG Фундаренко Ю.В.

1.1.4. действует в отношении всех персональных данных, которые обрабатывает Оператор в рамках отношений, указанных в п. 1.1.3;

1.1.5 разъясняет субъектам персональных данных, как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации;

1.1.6. публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на Сайте, а также размещается в свободном доступе в розничном магазине по адресу: Республика Беларусь, г. Минск, ул. В. Хоружей, 1А, офис 504.

1.1.7. действует с момента ее утверждения.

1.2. Контакты ИП Фундаренко Ю.В.:

• адрес места нахождения: Республика Беларусь, г. Минск, ул. В. Хоружей, 1А, офис 504;
• адрес электронной почты: info@haibomotor.by;
• телефон: +375 33 373 2010.

2. Термины и их определения

2.1. Персональные данные – любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.

2.2. Оператор – государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, в том числе индивидуальный предприниматель, самостоятельно или совместно с иными указанными лицами организующие и (или) осуществляющие обработку персональных данных.

2.3. Субъект персональных данных – физическое лицо, в отношении которого осуществляется обработка персональных данных.

2.4. Обработка персональных данных – любое действие или совокупность действий, совершаемые с персональными данными, включая: сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных.

2.5. Предоставление персональных данных – действия, направленные на ознакомление с персональными данными определенных лица или круга лиц.

2.6. Распространение персональных данных – действия, направленные на ознакомление с персональными данными неопределенного круга лиц.

2.7. Удаление персональных данных – действия, в результате которых становится невозможным восстановить персональные данные в информационных ресурсах (системах), содержащих персональные данные, и (или) в результате которых уничтожаются материальные носители персональных данных.

2.8. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства.

• 2.9. Иные используемые в тексте Политики термины употребляются в значениях, принятых в действующем законодательстве Республики Беларусь.

3. Объём и цели обработки персональных данных. Срок хранения персональных данных

3.1. Обработка персональных данных Оператором осуществляется на основании согласия субъектов персональных данных, а также на иных правовых основаниях, предусмотренных законодательством о персональных данных.

3.2. Содержание и объем персональных данных определяется необходимостью достижения конкретных целей их обработки, а также необходимостью Оператора реализовать свои права и обязанности, а также права и обязанности соответствующего субъекта.

3.3. Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без их использования c совершением следующих действий с персональными данными в зависимости от цели (целей) обработки: сбор, систематизацию, хранение, изменение, использование, предоставление (в том числе трансграничную передачу), удаление. В случаях, если обработка персональных данных предполагает их распространение, то Оператор указывает конкретные условия, при которых возможно такое действие.

3.4. Оператор ограничивает обработку персональных данных достижением конкретных, заранее заявленных целей обработки, а хранение персональных данных осуществляется в форме, позволяющей идентифицировать субъекта персональных данных не дольше, чем этого требуют заявленные цели обработки.

3.5. Сроки хранения персональных данных субъектов персональных данных определяются в соответствии с законодательством об архивном деле и делопроизводстве. При определении сроков хранения персональных данных Оператор руководствуется сроками, определенными Перечнем типовых документов, образующихся в процессе деятельности государственных органов, иных организаций и индивидуальных предпринимателей, с указанием сроков хранения, утвержденным постановлением Министерства юстиции Республики Беларусь от 24 мая 2012 г. № 140 «О перечне типовых документов». Если срок хранения персональных данных субъектов персональных данных не определен законодательством об архивном деле и делопроизводстве, то срок хранения персональных данных указанных лиц устанавливается Оператором самостоятельно, исходя из целей обработки персональных данных и специфики деятельности Оператора. По истечении установленных сроков хранения документы, содержащие персональные данные, уничтожаются в порядке, установленном законодательством в сфере архивного дела и делопроизводства, персональные данные, содержащиеся в информационных системах (ресурсах) Оператора, удаляются.

3.6. Оператор осуществляет обработку только тех персональных данных, которые необходимы для достижения заявленных целей и не допускает их избыточной обработки.

3.7. В целях обеспечения общественного порядка, охраны физических лиц, объектов Оператора, в том числе материальных ценностей и иного имущества, Оператор осуществляет видеонаблюдение в пункте самовывоза по адресу: г. Минск, ул. В. Хоружей, 1А, офис 504.

• 3.8. Оператор может обрабатывать следующие персональные данные для установленных целей:

3.9. Оператор дополнительно обрабатывает такие данные, как:

• данные из файлов cookie (текстовый файл, хранящийся в браузере Пользователя);
• информация о дате и времени доступа, используемых устройствах (тип устройства, IP-адрес, тип и настройки браузера, операционная система, URL источника запроса и т. д.);
• предпочтения в контенте (посещенные веб-страницы, продолжительность посещений, информация о просмотрах рекламы, сведения о добавленных в сравнение и корзину товарах и т. д.).

3.9.1. Сбор указанной информации осуществляется Оператором в целях улучшения качества функционирования сайта и оказываемых на сайте услуг, обеспечения удобства Пользователей.

3.9.2. Скрипты веб-страниц портала, загружаемых в веб-браузер пользователя портала, обрабатывают персональные данные из cookie-файлов путем преобразования их в анонимные данные, посредством которых невозможно в дальнейшем идентифицировать пользователя портала, и направляют указанные анонимные данные сторонним сервисам веб-аналитики в целях фиксации событий аналитики. Анонимные cookie-файлы передаются сервисам веб-аналитики по протоколу HTTPS.

3.9.3. Компании и сервисы веб-аналитики, которые обрабатывают статистические анонимные cookie:

• Google Inc (Google Analytics);
• ООО «Яндекс» (Яндекс Метрика).

3.9.4. От использования файлов cookie можно отказаться, обратившись к настройкам своего браузера. Пользование сайтом возможно и в случае, если файлы cookie отключены в браузере. При этом некоторые функции сайта могут не работать, если файлы cookie отключены (например, могут не сохраниться добавленные в корзину товары, если покинуть сайт; не будет корректно работать на сайте логин через социальные сети и т. д.).

Давая согласие на обработку персональных данных Оператору, субъект персональных данных соглашается на совершение Оператором следующих действий с данными: сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, предоставление, удаление, как с использованием средств автоматизации, так и без них.

3.10. Обработка персональных данных субъекта прекращается с момента:

• достижения целей обработки данных;
• отзыва субъектом согласия на обработку его (ее) данных;
• прекращения действия правовых оснований обработки данных;
• выявления неправомерной обработки данных.

4. Условия обработки и трансграничная передача персональных данных

4.1. Оператор принимает необходимые организационные и технические меры для защиты персональной информации субъекта персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

4.2. Оператор при наличии правовых оснований вправе передавать персональные данные Уполномоченным, а также иным третьим лицам — в целях, указанных в Политике.

4.3. С целью рассылки информационных, рекламных и иных сообщений от имени Оператора:

• посредством Viber/Telegram/SMS – сообщений обработка персональных данных поручается уполномоченным лицам: Унитарному предприятию по оказанию услуг «А1» (адрес места нахождения: 220030, Республика Беларусь, г. Минск, ул. Интернациональная, 36-2);
• посредством Email – сообщений обработка персональных данных поручается уполномоченным лицам: ООО «Суппорт чейн» (адрес места нахождения: 220062, Республика Беларусь, г. Минск, пр-т Победителей, д. 106, офис 14).

Оператор при осуществлении рассылки информационных, рекламных и иных сообщений посредством Viber-сообщений осуществляет трансграничную передачу персональных данных:

• номера телефона – оператору сервиса обмена электронными сообщениями Viber Media S.à r.l, в том числе в иностранные государства, на территории которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных, ввиду нахождения коммуникационных серверов Viber Media S.à r.l в этих государствах.

В связи с вышеуказанным Оператор дополнительно информирует субъектов персональных данных о существовании рисков, возникающих в связи с отсутствием надлежащего уровня защиты персональных данных в таких иностранных государствах:

• отсутствие специального законодательства, регулирующего обработку персональных данных, в том числе требований по соблюдению таких норм;
• отсутствие независимого уполномоченного государственного органа по защите прав субъектов персональных данных;
• ограниченный круг прав субъектов персональных данных;
• использование ненадлежащих способов получения персональных данных, незаконная обработка персональных данных, в результате чего персональные данные могут стать доступными неограниченному кругу лиц.

С дополнительной информацией о порядке обработки персональных данных Viber Media S.à r.l можно ознакомиться на официальном сайте компании, размещенном в сети Интернет по адресу https://www.viber.com/ru/terms/viber-privacy-policy/.

4.4. Оператор предоставляет персональные данные иным лицам в целях указанных в п. 3.8, в частности:

• операторам электросвязи, операторам сервисов обмена электронными сообщениями (в том числе Viber Media S.à r.l) – с целью рассылки сообщений;
• РУП «Белпочта» – с целью направления почтовой посылки или корреспонденции;
• государственным органам (организациям) при наличии правовых оснований, установленных законодательством Республики Беларусь о персональных данных.

5. Способы получения согласия субъекта персональных данных на обработку персональных данных

5.1. Согласие субъекта персональных данных представляет собой свободное, однозначное, информированное выражение его воли, посредством которого он разрешает обработку своих персональных данных.

5.2. Согласие субъекта персональных данных может быть получено Оператором в письменной форме, в иной электронной форме. В иной электронной форме Оператор получает согласие субъекта персональных данных посредством проставления субъектом персональных данных отметки («галочки» в чек-боксе) на Сайте.

5.3. До получения согласия Оператор предоставляет субъекту персональных данных информацию об условиях обработки его персональных данных, а именно:

• местонахождение Оператора;
• цель обработки персональных данных;
• перечень обрабатываемых персональных данных, необходимых для достижения заявленной цели обработки;
• перечень совершаемых действий с персональными данными, необходимых для достижения заявленной цели обработки, а также способ их обработки (с использованием средств автоматизации либо без использования средств автоматизации);
• привлекаемых уполномоченных лицах, в случае их привлечения;
• в случае трансграничной передачи персональных данных в иностранные государства, на территории которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных, Оператор дополнительно информирует субъекта персональных данных о рисках, возникающих в связи с отсутствием надлежащего уровня защиты его персональных данных в таких государствах;
• срок, на который субъект персональных данных дает согласие.
• Оператор также до получения согласия разъясняет субъекту персональных данных его права, связанные с обработкой персональных данных, механизм их реализации, а также последствия дачи согласия или отказа в даче такого согласия.

6. Права субъектов персональных данных, механизм их релизации

• 6.1. Субъекты персональных данных обладают следующими правами:

6.2. Для реализации одного или нескольких прав, указанных под № 1 – 4 вышеприведенной таблицы, необходимо направить Оператору соответствующее заявление одним из следующих способов:

• в письменной форме (нарочным, почтой, лично) по адресу: 222516, Республика Беларусь, Минская обл., г. Борисов, ул. Заводская, д. 45Б;
• в виде электронного документа, содержащего электронную цифровую подпись субъекта персональных данных, на адрес электронной почты info@haibomotor.by.

6.3. Для реализации права на отзыв согласия необходимо направить Оператору соответствующее заявление в порядке, установленном п. 6.2 Политики. В случае, если согласие субъектом персональных данных было предоставлено в иной электронной форме, реализация права на отзыв согласия возможна путем направления электронного сообщения на адрес электронной почты info@haibomotor.by.

Право на отзыв согласия не может быть реализовано в случае, когда обработка персональных данных осуществляется на основании договора либо иных правовых основаниях, предусмотренных законодательством о персональных данных.

6.4. Заявление о реализации одного или нескольких из указанных выше прав должно содержать:

• фамилию, имя, отчество (если таковое имеется), дату рождения субъекта персональных данных, адрес его места жительства (места пребывания);
• изложение сути требований;
• личную подпись или электронную цифровую подпись субъекта персональных данных.

6.5. Ответ на заявление направляется субъекту персональных данных в форме, соответствующей форме подачи заявления, если в самом заявлении не указано иное.

• 6.6. За содействием в реализации прав субъект персональных данных может также обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных у Оператора, направив сообщение на адрес электронной почты info@haibomotor.by.

7. Заключительные положения

7.1. Вопросы, касающиеся обработки персональных данных, не закрепленные в настоящей Политике, регулируются законодательством Республики Беларусь.

7.2. В случае, если какое-либо положение Политики признается противоречащим законодательству, остальные положения, соответствующие законодательству, остаются в силе и являются действительными, а любое недействительное положение будет считаться удаленным/измененным в той мере, в какой это необходимо для обеспечения его соответствия законодательству.

7.3. Оператор имеет право по своему усмотрению в одностороннем порядке изменить и (или) дополнить условия настоящей Политики без предварительного уведомления субъектов персональных посредством размещения на Сайте новой редакции Политики.