ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ Универмаг «Торговый дом «На Немиге» УП «УНИВЕРМАГ БЕЛАРУСЬ»

Настоящая Политика конфиденциальности персональных данных УП «УНИВЕРМАГ БЕЛАРУСЬ» (далее – Политика конфиденциальности):

• разработана в соответствии с Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личной и семейной тайны;
• действует в отношении всей информации, которую сайт td-nanemige.by (далее – BELARUS), расположенный на доменном имени td-nanemige.by (а также его субдоменах), может получить о Пользователе во время использования сайта td-nanemige.by (а также его субдоменов), его программ и его продуктов.

1. ОПЕРАТОР

1.1. Оператором является Торговое коммунальное унитарное предприятие «УНИВЕРМАГ БЕЛАРУСЬ» (далее – Предприятие). Расположенное по адресу: г. Минск, ул. Жилуновича,4.
1.2. Предприятие использует Сайт  td-nanemige.by

2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

2.1. В настоящей Политике конфиденциальности используются следующие термины:

• Сайт –- это совокупность связанных между собой веб-страниц, размещенных в сети Интернет по уникальному адресу (URL): https://td-nanemige.by, а также его субдоменах.
• Администрация сайта (далее – Администрация) – уполномоченные сотрудники на управление сайтом td-nanemige.by, действующие от имени УП «УНИТВЕРМАГ БЕЛАРУСЬ», которые организуют и (или) осуществляют обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
• Пользователь – лицо, имеющее доступ к Сайту, посредством сети Интернет и использующее Сайт (информацию, материалы и продукты Сайта), в отношении которого осуществляется обработка персональных данных.
• Персональные данные – любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.
• Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
• Конфиденциальность персональных данных – обязательное для соблюдения Предприятием  или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
• Cookies – небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере Пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.

2.2. Иные использующиеся в тексте Политики конфиденциальности термины и понятия употребляются в значениях, применяемых в действующем законодательстве Республики Беларусь.

3. ОБЩИЕ ПОЛОЖЕНИЯ

3.1. Действие Политики конфиденциальности распространяется на процессы Предприятия, в которых осуществляется сбор, обработка и хранение персональных данных Пользователей.
3.2. Пользователь осуществляет вход в систему на Сайте с использованием:

• номера телефона либо
• адреса электронной почты и пароля.

После получения согласия Пользователя на обработку персональных данных происходит аутентификация Пользователя в системе. В случае неполучения согласия аутентификация Пользователя в системе не производится.

3.3. В случае несогласия с условиями Политики конфиденциальности Пользователь должен прекратить использование Сайта.

3.4. Настоящая Политика конфиденциальности применяется только к Сайту. Сайт не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.
3.5. Предприятие не проверяет достоверность персональных данных, предоставляемых Пользователем. В связи с этим негативные последствия (в том числе ответственность любого рода), которые могут наступить в связи с предоставлением недостоверных сведений, находятся в поле ответственности Пользователя.

4. ЦЕЛИ ИСПОЛЬЗОВАНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Персональные данные Пользователя Предприятие может использовать в целях:

• идентификации Пользователя, зарегистрированного на Сайте для его дальнейшей авторизации и других действий. Также эти данные могут быть отображены на страницах Сайта при его использовании указанным Пользователем;
• создания учетной записи для совершения покупок, если Пользователь дал согласие на создание учетной записи;
• установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, оказания услуг, обработка запросов и заявок от Пользователя;
• использования в рассылках (почтовых, по электронной почте, с использованием СМС, других служб обмена сообщениями (например, Viber, Telegram и др.) для передачи Пользователю информации о новых товарах, акциях, бонусных программах, специальных предложениях, рекламных и иных подобных мероприятиях, а также о других новостях Предприятия, на получение которой Субъект дал свое согласие в письменной или иной не запрещенной законодательством форме. Субъект всегда может отказаться от проведения указанных рассылок по его контактной информации;
• предоставления Пользователю эффективной клиентской и технической поддержки (в случае необходимости) при возникновении проблем, связанных с использованием Сайта;
• улучшения качества товаров и услуг Предприятие, предоставления и продвижения товаров и услуг Предприятие;
• предоставления Пользователю доступа к персонализированным ресурсам Сайта;
• предоставления различных сервисов Сайтом;
• отправки уведомлений технического характера (уведомления о заказах и др.);
• определения места нахождения Пользователя для обеспечения безопасности, предотвращения мошенничества;
• подтверждения достоверности и полноты персональных данных, предоставленных Пользователем;
• обработки статистической информации;
• направления уведомлений, информации и запросов, связанных со сбором, хранением и обработкой персональных данных;
• предоставления Пользователю по электронной почте или иными доступными способами, с его согласия, иных сведений/уведомлений от имени Сайта.

4.2. Согласие на обработку персональных данных может быть отозвано Пользователем в порядке, предусмотренном в п. 7.2. настоящей Политики конфиденциальности.

5. ПЕРЕЧЕНЬ ПЕРСОНАЛЬНЫХ ДАННЫХ, КОТОРЫЕ ОБРАБАТЫВАЮТСЯ И СРОК ИХ ХРАНЕНИЯ

5.1. Персональные данные, разрешённые к обработке в рамках настоящей Политики конфиденциальности, предоставляются Пользователем путём заполнения форм на Сайте, а также указания их в «корзине» при оформлении заказа либо в разделе «Личные данные» на странице https://td-nanemige.by/registration и могут включать в себя следующую информацию:

• фамилию, имя, отчество (при наличии) Пользователя;
• пол;
• контактный телефон Пользователя;
• адрес электронной почты (e-mail), другие аккаунты в службах электронного обмена информацией;
• место жительство Пользователя (при необходимости), адрес доставки;
• год, месяц, дата рождения (при необходимости).

5.2. Также Предприятие может собирать информацию технического и иного характера:

• IP адрес;
• информация из файлов «cookies»;
• информация о браузевре (Mozilla Firefox, Opera, Internet Explorer и др.);
• используемая операционная система (Mac OS, Windows и др.);
• время доступа;
• логин и пароль (в зашифрованном виде) Пользователя;
• тип используемого устройства;
• имя веб-сайта, с которого был выполнен переход на Сайт;
• иные данные, указанные в договорах, соглашениях, анкетах, формах и прочих подобных документах, заполняемых Пользователем;
• товары, которые сравнивает или выбирает Пользователь;
• история покупок.

Отключение cookies может повлечь невозможность доступа к частям Сайта, требующим авторизации.
Предприятие осуществляет сбор статистики об IP-адресах своих посетителей. Данная информация используется с целью выявления и решения технических проблем, для контроля законности проводимых финансовых платежей.
5.3. Пользователь, предоставляющий персональные данные Предприятию, предоставляет Предприятию право получать, хранить, обрабатывать, использовать и раскрывать персональные данные на условиях Политики конфиденциальности.
5.4. Персональные данные Пользователя будут обрабатываться, пока согласие не будет отозвано.

6. СПОСОБЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Предприятие осуществляет сбор (получение), обработку (запись, систематизацию, накопление, уточнение, обновление, изменение, извлечение, использование), хранение, передачу (распространение, предоставление доступа), уничтожение (обезличивание, блокирование, удаление) персональных данных в целях, указанных в Политике конфиденциальности.
6.2. Обработка персональных данных Пользователя осуществляется в информационных системах персональных данных без ограничения срока, либо иным законным способом, с использованием средств автоматизации или без использования таких средств, а также смешанным образом, в т.ч. в информационно-телекоммуникационных сетях, в целях, указанных в Политике конфиденциальности.
6.3. Предприятие принимает необходимые меры по удалению или уточнению неполных или неточных данных.
6.4. Предприятие вправе передавать персональные данные третьим лицам, в частности, курьерским службам, организациям почтовой связи, операторам электросвязи, исключительно в целях выполнения заказа Пользователя, оформленного на Сайте.
6.5. Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Республики Беларусь и иным лицам только по основаниям и в порядке, установленным законодательством Республики Беларусь.
6.6. При утрате или разглашении персональных данных Предприятие информирует Пользователя об утрате или разглашении персональных данных.
6.7. Предприятие принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

7. ПРАВА ПОЛЬЗОВАТЕЛЯ

7.1. Пользователь осуществляет свои права в объеме и порядке, установленных законодательством Республики Беларусь.
7.2. Пользователь вправе в любое время без объяснения причин отозвать свое согласие на обработку его персональных данных либо запросить о прекращении обработки своих персональных данных, включая их удаление, путем направления в адрес Предприятия письменного заявления (заказной почтовой корреспонденцией или нарочно) по адресу: 220026, г. Минск, г. Минск, ул. Жилуновича, д.4, либо направления заявления на  адрес электронной почты info@univermagbelarus.by

Заявление должно содержать:

• фамилию, имя, отчество (если таковое имеется) Пользователя, адрес его места жительства (места пребывания);
• дату рождения Пользователя;
• идентификационный номер Пользователя, при отсутствии такого номера – номер документа, удостоверяющего личность Пользователя, в случаях, если эта информация указывалась Пользователем при даче своего согласия Обществу или обработка персональных данных осуществляется без согласия субъекта персональных данных;
• изложение сути требований Пользователя;
• личную подпись Пользователя.

Предприятие в пятнадцатидневный срок после получения заявления Пользователя в соответствии с его содержанием прекращает обработку персональных данных, осуществляет их удаление и уведомляет об этом Пользователя, если отсутствуют иные основания для таких действий с персональными данными, предусмотренные законодательными актами Республики Беларусь. При отсутствии технической возможности удаления персональных данных Предприятие принимает меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомляет об этом Пользователя в тот же срок.
7.3. Пользователь вправе подать Предприятию заявление в порядке, указанном в пункте 7.2. настоящей Политики конфиденциальности, с целью получения информации, касающейся обработки своих персональных данных, содержащей:
наименование и место нахождения оператора;
подтверждение факта обработки персональных данных оператором (уполномоченным лицом);
персональные данные пользователя и источник их получения;
правовые основания и цели обработки персональных данных;
срок, на который дано его согласие;
наименование и место нахождения уполномоченного лица, которое является государственным органом, юридическим лицом Республики Беларусь, иной организацией, если обработка персональных данных поручена такому лицу;
иную информацию, предусмотренную законодательством.
Предприятие в течение пяти рабочих дней после получения соответствующего заявления предоставляет Пользователю запрашиваемую информацию либо уведомляет его о причинах отказа в ее предоставлении.
7.4. Пользователь вправе подать Предприятию заявление в порядке, указанном в пункте 7.2. настоящей Политики конфиденциальности, с целью внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными.
Предприятие в пятнадцатидневный срок после получения заявления субъекта персональных данных вносит соответствующие изменения в персональные данные Пользователя и уведомляет об этом Пользователя либо сообщает о причинах отказа во внесении таких изменений.
7.5. Пользователь вправе подать Предприятию заявление в порядке, указанном в пункте 7.2. настоящей Политики конфиденциальности, с целью получения от Предприятия информации о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно.
Предприятие в пятнадцатидневный срок после получения заявления предоставляет Пользователю соответствующую информацию либо уведомляет Пользователя о причинах отказа в ее предоставлении.
7.6. Право Пользователя на доступ к его персональным данным может быть ограничено в соответствии с законодательством Республики Беларусь.
7.7. Пользователь вправе получить от Предприятия состав имеющихся у Предприятия персональных данных данного Пользователя и источник получения.
7.8. В случае дачи Пользователем согласия на обработку его персональных данных, Предприятие сможет оказывать запрошенные Пользователем услуги (оформить заказ, создать аккаунт, отправлять информационные и рекламные рассылки, предоставлять техническую поддержку и иные, согласно целям, изложенным в разделе 4 настоящей Политики конфиденциальности).
Если Пользователь отзовет или не предоставит согласие на использование его персональных данных, Предприятие не сможет оказать запрошенные Пользователем услуги (оформить заказ, создать аккаунт, отправлять информационные и рекламные рассылки, предоставить техническую поддержку и иные, согласно целям, изложенным в разделе 4 настоящей Политики конфиденциальности) – полностью или частично.

8. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Обработка персональных данных на Предприятии осуществляется в соответствии со следующими принципами:

• персональные данные обрабатываются на законной основе;
• обработка персональных данных ограничивается достижением конкретных, явно выраженных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
• не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• обработке подлежат только те персональные данные, которые отвечают целям их обработки;
• содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям обработки;
• при обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к заявленным целям их обработки;
• хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения персональных данных не установлен законодательством, договором. Персональные данные подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством;
• предоставленные персональные данные остаются в первичном виде и не изменяются в процессе сбора и обработки данных;
• персональные данные обрабатываются таким образом, который обеспечивает надлежащую безопасность персональных данных, включая защиту от несанкционированной или незаконной обработки, а также случайной утери, уничтожения или повреждения, с использованием соответствующих технических или организационных мер;
• Предприятие не осуществляет передачу персональных данных нерезидентам Республики Беларусь;
• Предприятие имеет право обрабатывать общедоступные персональные данные, осуществлять обработку персональных данных, подлежащих обязательному раскрытию в соответствии с законодательством Республики Беларусь;
• Предприятие имеет право поручить обработку персональных данных другому уполномоченному лицу. Ответственность перед Пользователем за действия уполномоченного лица несет Предприятие;
• Предприятие не имеет права получать и обрабатывать персональные данные Пользователя касательно его расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений и интимной жизни;

Персональные данные Пользователя относятся к категории конфиденциальной информации.
8.2. Предприятие обязуется соблюдать вышеизложенные принципы не только при обработке персональных данных в настоящее время, но и при внедрении новых методов и систем обработки.

9. ОТВЕТСТВЕННОСТЬ СТОРОН

9.1. За неисполнение или ненадлежащее исполнение условий настоящей Политики конфиденциальности Предприятие и Пользователь несут ответственность, предусмотренную законодательством Республики Беларусь.

9.2. Пользователь несет полную ответственность за соблюдение требований законодательства РБ, в том числе законов о рекламе, о защите авторских и смежных прав, об охране товарных знаков и знаков обслуживания, но не ограничиваясь перечисленным, включая полную ответственность за содержание и форму материалов.

9.3. Пользователь признает, что ответственность за любую информацию (в том числе, но не ограничиваясь: файлы с данными, тексты и т. д.), к которой он может иметь доступ как к части Сайта, несет лицо, предоставившее такую информацию.

9.4. Пользователь соглашается, что информация, предоставленная ему как часть Сайта, может являться объектом интеллектуальной собственности, права на который защищены и принадлежат другим Пользователям, партнерам или рекламодателям, которые размещают такую информацию на Сайте.

Пользователь не вправе вносить изменения, передавать в аренду, передавать на условиях займа, продавать, распространять или создавать производные работы на основе такого Содержания (полностью или в части), за исключением случаев, когда такие действия были письменно прямо разрешены собственниками такого Содержания в соответствии с условиями отдельного соглашения.

9.5. В отношение текстовых материалов (статей, публикаций, находящихся в свободном публичном доступе на Сайте) допускается их распространение при условии, что будет дана ссылка на Сайт.

9.6. Администрация не несет ответственности перед Пользователем за любой убыток или ущерб, понесенный Пользователем в результате удаления, сбоя или невозможности сохранения какого-либо Содержания и иных коммуникационных данных, содержащихся на Сайте или передаваемых через него.

9.7. Администрация не несет ответственности за любые прямые или косвенные убытки, произошедшие из-за: использования либо невозможности использования сайта, либо отдельных сервисов; несанкционированного доступа к коммуникациям Пользователя; заявления или поведение любого третьего лица на сайте.

9.8. Администрация не несет ответственность за какую-либо информацию, размещенную пользователем на Сайте, включая, но не ограничиваясь: информацию, защищенную авторским правом, без прямого согласия владельца авторского права
9.9. В случае утраты или разглашения Конфиденциальной информации Предприятие не несёт ответственность, если данная Конфиденциальная информация:

• стала публичным достоянием до её утраты или разглашения;
• была получена от третьей стороны до момента её получения Предприятием;
• была разглашена с согласия Пользователя. 

10. РАЗРЕШЕНИЕ СПОРОВ

10.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем и Предприятием, обязательным является предъявление претензии (письменного предложения или предложения в электронном виде о добровольном урегулировании спора).

10.2. Получатель претензии в течение 30 календарных дней со дня получения претензии, письменно или в электронном виде уведомляет заявителя претензии о результатах рассмотрения претензии.

10.3. При не достижении соглашения спор будет решен в соответствии с действующим законодательством Республики Беларусь.

11. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

11.1. К настоящей Политике конфиденциальности и отношениям между Пользователем и Предприятием применяется действующее законодательство Республики Беларусь.

11.2. Предприятие вправе вносить изменения в настоящую Политику конфиденциальности без согласия Пользователя.
11.3. Действующая Политика конфиденциальности является общедоступной, вступает в силу с момента её опубликования в информационной сети Интернет на Сайте по адресу https://td-nanemige.by/privacy-policy.html  в разделе: «Политика конфиденциальности »– «Политика конфиденциальности».
11.4. Новая редакция Политики конфиденциальности вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности.