ПОЛОЖЕНИЕ о персональных данных потребителей

1. Общие положения
Настоящее положение о персональных данных потребителей (далее – Положение)
определяет политику оператора - ООО «НиКо ля ВИ» (далее – Оператор) в отношении
обработки персональных данных потребителей.
Юридический адрес:
225281. Брестская область, Ивацевичский р-н, аг.Бытень , ул. Советская, 1Б
тел. +375-44-585-44-22.

Положение разработано с учетом требований Закона Республики Беларусь от
07.05.2021 № 99-З «О защите персональных данных» и иного законодательства Республики Беларусь.
Положение применяется к отношениям, связанным с обработкой персональных
данных субъектов персональных данных пользователей сайта https://shawaroom.by (далее – Сайт), мобильного приложения (телеграмм-бота), за исключением обработки cookie - файлов, участников программы лояльности и иных программ и сервисов, покупателей товаров в торговых объектах (кафе), интернет-магазина Оператора.
Положение является общедоступным, публикуется в сети Интернет на сайте
Оператора.

2. Термины и определения
Персональные данные - любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано;
Субъект персональных данных – физическое лицо, в отношении которого осуществляется обработка персональных данных;
Оператор – государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, в том числе индивидуальный предприниматель (далее, если не определено иное, – физическое лицо), самостоятельно или совместно с иными указанными лицами организующие и (или) осуществляющие обработку персональных данных;
Обработка персональных данных – любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, предоставление, удаление персональных данных;
Уполномоченное лицо – государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, которые в соответствии с актом законодательства, решением государственного органа, являющегося оператором, либо на основании договора с оператором осуществляют обработку персональных данных от имени оператора или в его интересах;
Иные используемые в тексте термины и определения, употребляются в значениях, принятых в законодательстве Республики Беларусь.

3. Категории субъектов персональных данных, цели, объем, основания обработки персональных данных.
3.1 Предоставляя Оператору свое согласие на обработку персональных данных, субъект персональных данных соглашается на совершение следующих действий с данными: сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, предоставление, удаление персональных данных.
Отказ от дачи согласия на обработку персональных данных может повлечь не выполнение целей, для достижения которых такое согласие затребуется.
Оператор может осуществлять обработку персональных данных как с использованием средств автоматизации, так и без их использования.
Обработка персональных данных субъектов персональных данных осуществляется не дольше, чем этого требуют заявленные цели обработки персональных данных, или в течение предусмотренного законодательством срока.
Оператор вправе поручить обработку персональных данных от своего имени или в своих интересах уполномоченному лицу на основании заключаемого с этим лицом договора.
Организация не осуществляет передачу персональных данных третьим лицам, за исключением случаев, предусмотренных законодательством Республики Беларусь.

4. Права субъекта персональных данных, связанные с обработкой персональных данных, механизм реализации таких прав
4.1 Право на отзыв согласия субъекта персональных данных Субъект персональных данных вправе в любое время без объяснения причин отозвать свое согласие посредством подачи Оператору заявления, либо в форме, посредством которой получено его согласие. Оператор в пятнадцатидневный срок после получения заявления прекратит обработку персональных данных, удалит их и уведомит субъекта персональных данных об этом, если отсутствуют иные основания для таких действий с персональными данными, предусмотренные законодательными актами. Если у Оператора не будет технической возможности удаления персональных данных, то Оператор примет меры по недопущению дальнейшей обработки персональных данных и также уведомит субъекта персональных данных об этом.
4.2 Право на получение информации, касающейся обработки персональных данных, и изменение персональных данных Субъект персональных данных вправе получать следующую информацию:
-наименование и место нахождения Оператора;
-подтверждение факта обработки персональных данных субъекта оператором;
-о имеющихся у Оператора персональных данных субъекта и источнике их получения;
-о правовых основаниях и целях обработки персональных данных;
-наименовании и месте нахождения уполномоченного лица, которое является государственным органом, юридическим лицом Республики Беларусь, иной организацией, если обработка персональных данных поручена такому лицу;
-иную информацию, предусмотренную законодательством.
Для этого субъект персональных данных подает заявление. Оператор в течение пяти рабочих дней после получения заявления предоставляет субъекту персональных данных в доступной форме информацию, либо уведомляет о причинах отказа в ее предоставлении.
4.3 Субъект персональных данных имеете право на изменение предоставленных ранее персональных данных, если они неполные, устаревшие или неточные. Для этого субъект персональных данных подает заявление. К заявлению прикладываются документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные. Оператор в пятнадцатидневный срок после получения заявления вносит соответствующие изменения в персональные данные и уведомляет об этом либо уведомляет о причинах отказа во внесении таких изменений.
4.4 Право на получение информации о предоставлении персональных данных третьим лицам Субъект персональных данных имеет право на получение информации о предоставлении его персональных данных третьим лицам один раз в календарный год бесплатно. Для этого субъект персональных данных подает заявление. Оператор в пятнадцатидневный срок после получения заявления предоставит информацию о том, какие персональные данные субъекта и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомит о причинах отказа в ее предоставлении.
4.5 Право требовать прекращения обработки персональных данных и (или) их удаления Субъект персональных данных имеет право требовать от Оператора бесплатного прекращения обработки своих персональных данных, включая их удаление. Для этого субъект персональных данных подает заявление. Оператор в пятнадцатидневный срок после получения заявления прекращает обработку персональных данных, а также осуществляет их удаление и уведомляет об этом субъекта персональных данных. При отсутствии технической возможности удаления персональных данных Оператор принимает меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомляет об этом субъекта персональных данных в тот же срок.
4.6 Порядок подачи заявления субъектом персональных данных оператору Заявление подается в письменном виде на юридический адрес Оператора: 22528, Брестская область, Ивацевичский р-н, аг.Бытень , ул. Советская, 1Б. Заявление также может быть подано в виде электронного документа на электронный адрес: shawaroomnb@gmail.com (а в случае реализации права на отзыв согласия – также в форме, в которой такое согласие было получено), подписанного электронно-цифровой подписью, но для этого у субъекта персональных данных должна быть получена такая подпись в установленном законодательством порядке. В заявлении субъект персональных данных обязательно указывает:
– фамилию, собственное имя, отчество (если таковое имеется),
– адрес места жительства (места пребывания);
– дату рождения;
– суть требований;
– подписывает заявление.
4.7 Право на обжалование действий (бездействия) и решений Оператора, связанных с обработкой персональных данных Субъект персональных данных вправе обжаловать действия (бездействие) и решения Оператора, нарушающие его права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством об обращениях граждан и юридических лиц.

5. Заключительное положение
5.1 Вопросы, касающиеся обработки персональных данных, не закрепленные в настоящем Положении, регулируются законодательством Республики Беларусь.
5.2 Оператор имеет право, по своему усмотрению в одностороннем порядке изменять и (или) дополнять условия настоящего Положения без предварительного уведомления субъекта персональных данных, посредством размещения на сайте Оператора новой редакции положения.