Политика в отношении обработки персональных данных

2. Состав обрабатываемых персональных данных

2.1. Оператор может обрабатывать следующие персональные данные пользователей Сайта: фамилия, имя, отчество (при наличии), адрес электронной почты, номер контактного телефона, адрес доставки (в случае заказа товаров или услуг), а также иные данные, которые пользователь добровольно предоставляет через формы обратной связи, чаты или при регистрации.

2.2. Технические данные, передаваемые устройством пользователя (IP‑адрес, тип браузера, версия операционной системы, данные о действиях на Сайте), собираются автоматически. Такие данные используются исключительно для обеспечения работоспособности Сайта, улучшения пользовательского опыта и анализа посещаемости в обезличенном виде. Обезличенные статистические данные не являются персональными данными и могут обрабатываться без ограничений.

2.3. Оператор не собирает специальные категории персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь) и не запрашивает их у пользователей.

3. Цели обработки персональных данных

3.1. Персональные данные обрабатываются для следующих целей: заключение и исполнение договоров с пользователями (оказание услуг, продажа товаров, выполнение работ); обработка запросов, обращений и обеспечение обратной связи с пользователями; регистрация пользователей на Сайте (если такая функция предусмотрена) и предоставление доступа к личному кабинету; информирование пользователей о статусе заказов, изменениях условий обслуживания, важных технических уведомлениях; проведение маркетинговых исследований, опросов, а также направление рекламных и информационных рассылок исключительно при наличии отдельного согласия пользователя; исполнение обязанностей, возложенных на Оператора законодательством Республики Беларусь (в том числе налоговым, бухгалтерским, архивным и иным законодательством).

4. Правовые основания обработки персональных данных

4.1. Обработка осуществляется на следующих основаниях: согласие субъекта персональных данных на обработку его персональных данных (предоставляется путём проставления отметки в соответствующей форме или иного активного действия); необходимость исполнения договора, стороной которого или выгодоприобретателем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта; необходимость выполнения обязанностей, установленных законодательными актами Республики Беларусь (например, хранение документов в течение установленных сроков).

5. Порядок и условия обработки персональных данных

5.1. Обработка осуществляется как с использованием средств автоматизации, так и без них (в бумажном виде).

5.2. Оператор совершает следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

5.3. Оператор не передаёт персональные данные третьим лицам, за исключением случаев, когда это необходимо для исполнения договора с пользователем (например, передача данных курьерской службе для доставки, платёжному агрегатору для проведения оплаты, сервису рассылок для отправки уведомлений) – при этом такие третьи лица обязаны обеспечить конфиденциальность и безопасность получаемых данных; а также когда такая передача прямо предусмотрена законодательством Республики Беларусь (по запросу уполномоченных государственных органов).

5.4. Трансграничная передача персональных данных на территории иностранных государств осуществляется только в соответствии с требованиями главы 4 Закона № 99‑З, в том числе при наличии соответствующих гарантий защиты со стороны принимающей стороны. В настоящее время Оператор не осуществляет систематическую трансграничную передачу, за исключением случаев использования зарубежных сервисов (например: Yandex, Google, Meta, платёжных систем), данные которых передаются в рамках исполнения их пользовательских соглашений, обеспечивающих надлежащий уровень защиты.

6. Сроки обработки и уничтожение персональных данных

6.1. Обработка персональных данных осуществляется до достижения целей обработки, но в любом случае не дольше, чем это требуется в соответствии с целями или установленными сроками хранения (например, для бухгалтерских и налоговых документов – в течение сроков, предусмотренных законодательством).

6.2. При отзыве пользователем согласия на обработку персональных данных Оператор обязан уничтожить такие данные в срок не позднее 30 дней с даты получения отзыва, если иное не предусмотрено законодательством Республики Беларусь (в частности, если законодательство устанавливает обязательный срок хранения документов, содержащих эти данные, – в таком случае данные хранятся до истечения этого срока, а затем уничтожаются).

6.3. По истечении сроков хранения, предусмотренных договором или законом, персональные данные подлежат уничтожению либо обезличиванию, если это не противоречит законодательству.

7. Права субъекта персональных данных

7.1. Пользователь имеет право: получать информацию, касающуюся обработки его персональных данных, в порядке и объёме, установленном статьёй 14 Закона № 99‑З; требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными или незаконно полученными; отозвать своё согласие на обработку персональных данных в любое время; обжаловать действия (бездействие) Оператора в уполномоченный орган (Национальный центр защиты персональных данных) или в суд.

7.2. Для реализации своих прав пользователь направляет Оператору письменное обращение в свободной форме на электронный адрес: info@imsta.by с пометкой «Запрос субъекта персональных данных», либо почтовым отправлением по юридическому адресу. Оператор рассматривает обращение в сроки, установленные законодательством (не более 15 рабочих дней, а при необходимости продления – не более 30 дней с уведомлением пользователя).

8. Защита персональных данных

8.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц. К таким мерам относятся: использование защищённого протокола HTTPS на Сайте; применение межсетевых экранов и антивирусного программного обеспечения; резервное копирование данных и их восстановление в случае сбоев; ограничение доступа к базам данных только авторизованным сотрудникам; регулярное обновление программного обеспечения; проведение внутренних проверок эффективности принятых мер.

8.2. Сотрудники Оператора, имеющие доступ к персональным данным, подписывают обязательства о неразглашении конфиденциальной информации.

9. Заключительные положения

9.1. Оператор имеет право вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено самой редакцией. Пользователи обязаны самостоятельно отслеживать изменения.

9.2. Все вопросы и предложения по Политике принимаются по электронной почте: info@imsta.by.

9.3. Настоящая Политика действует бессрочно до её замены новой редакцией.