Политика обработки персональных данных

1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») регламентирует сбор, хранение, обработку и защиту персональных данных, которые МебельЛТ (далее — «Оператор») может получить о посетителях и пользователях сайта mebellt.by (далее — «Сайт») при их использовании — при оформлении заказа, при подписке, при обращениях через контактные формы, через мессенджеры, при заполнении форм «Рассчитать стоимость», «Отправить заявку» и др.
1.2. Обработка персональных данных осуществляется в соответствии с законодательством Республики Беларусь о защите персональных данных (в том числе с Закон Республики Беларусь "О защите персональных данных" от 7 мая 2021 г. № 99-З) и в соответствии с нормами, изложенными в нормотворческих и методических документах Центра защиты персональных данных.
1.3. Предоставляя свои персональные данные (например, заполняя форму заказа, делая заявку, подписываясь на рассылку, связываясь через мессенджеры и пр.), Пользователь даёт своё свободное, информированное, однозначное и сознательное согласие на их обработку в целях и в порядке, предусмотренных настоящей Политикой.
1.4. В случае, если Пользователь не согласен с условиями настоящей Политики — он должен воздержаться от предоставления своих персональных данных и от использования соответствующих сервисов Сайта.

2. Цели обработки персональных данных
Оператор может обрабатывать персональные данные Пользователя для следующих целей:
  • оформление, обработка и выполнение заказов мебели (расчёт стоимости, изготовление, доставка, сборка), связь с Пользователем для уточнения деталей заказа;
  • регистрация Пользователя, если предусмотрена регистрация, авторизация, ведение учётной записи;
  • связь с Пользователем: ответ на запросы, вопросы, обращения через формы сайта, мессенджеры (Viber, Telegram), телефон, e-mail;
  • выставление счетов, оформление договоров, выставление документов для оплаты, отслеживание статуса заказа;
  • информирование Пользователя о состоянии заказа, доставке, гарантийном обслуживании;
  • при согласии — направление Пользователю маркетинговых, рекламных и информационных сообщений;
  • обеспечение функционирования и безопасности Сайта (в том числе cookies, технические данные: IP-адрес, сведения о браузере и т.п.), улучшение качества обслуживания;
  • иные цели, необходимые для исполнения договоров, предоставления услуг, заказов и обслуживания клиентов.
3. Какие данные мы собираем (категории персональных данных)
В зависимости от действия Пользователя мы можем собирать:
  • ФИО или имя/отчество — при оформлении заказа или заявки;
  • Контактные данные: номер телефона, e-mail, адрес доставки/доставки +, при необходимости — адрес проживания/доставки мебели;
  • Адрес доставки / адрес установки мебели;
  • Данные, необходимые для выставления счета / оформления договора (если применимо);
  • Технические данные: IP-адрес, данные о браузере, устройстве, операционной системе, cookies, данные о времени доступа, страницы, с которой совершён переход, реферер и др., если используются соответствующие технологии. (Сайт уже уведомляет о cookies.)
  • При необходимости — иные данные, которые Пользователь предоставляет добровольно (например, пожелания, комментарии к заказу и пр.).

4. Правовые основания обработки данных
4.1. Основное правовое основание обработки персональных данных — согласие Пользователя, данное добровольно и явно (например, при нажатии кнопки «Отправить заявку», «Рассчитать стоимость», «Оформить заказ», либо при иной явной акцептации условий Политики).
4.2. Также обработка данных может осуществляться на основании заключённого договора (например, договор купли-продажи, договор услуг доставки/сборки), если стороны заключают такой договор — в случаях, допустимых законодательством.
4.3. В части технических данных (cookies, IP-адрес и пр.) — на основании необходимости обеспечения функционирования Сайта, безопасности, а также улучшения сервиса.

5. Принципы обработки персональных данных
Оператор обязуется соблюдать следующие принципы при обработке персональных данных:
  • Законность и добросовестность;
  • Прозрачность: Пользователь должен быть информирован о том, какие данные собираются, с какой целью, на каких основаниях и как они будут использоваться;
  • Целевое использование: персональные данные обрабатываются только для конкретных, заранее заявленных законных целей;
  • Минимизация: объём и содержание обрабатываемых данных не должны превышать того, что необходимо для достижения целей;
  • Срок хранения: данные не хранятся дольше, чем необходимо для достижения целей, либо в пределах сроков, предусмотренных внутренними правилами компании (рекомендуется прописать в дополнении);
  • Защита: применение организационных и технических мер для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокировки, распространения, копирования и других неправомерных действий третьих лиц.

6. Права субъектов персональных данных
Пользователь как субъект персональных данных имеет право:
  • получить информацию об обработке своих персональных данных — цели, основания, используемые данные, категории получателей, срок хранения;
  • дать согласие либо отказаться от обработки (где это предусмотрено);
  • потребовать уточнения, дополнения, обновления, блокирования, удаления своих персональных данных, если они являются неполными, устаревшими, неточными или были собраны с нарушением законодательства;
  • отозвать ранее данное согласие на обработку (с удалением персональных данных, если иное не предусмотрено законодательством или внутренними правилами).
Оператор обязуется обеспечить реализацию этих прав по запросу Пользователя (или его законного представителя) в разумные сроки, в соответствии с законодательством.

7. Передача персональных данных третьим лицам и (при необходимости) трансграничная передача
7.1. Оператор может передавать персональные данные третьим лицам — партнёрам, службам доставки, сборщикам, бухгалтерии, службам, задействованным в исполнении заказа, — исключительно на основании договора и только в объёме, необходимом для исполнения заказа, доставки и обслуживания.
7.2. В случае, если передача персональных данных осуществляется за пределы Республики Беларусь (трансграничная передача), Оператор обязан обеспечить, чтобы страна получателя обеспечивала надлежащий уровень защиты персональных данных, либо получить отдельное согласие Пользователя на такую передачу.
7.3. Оператор обязуется уведомлять Пользователя о фактах утраты или несанкционированного разглашения персональных данных — доступными из практики способами (телефон, e-mail, мессенджеры).

8. Защита персональных данных
Оператор принимает необходимые организационные и технические меры для защиты персональных данных пользователей от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
Внутренние меры могут включать: ограничение доступа сотрудников, шифрование данных, резервное копирование, контроль доступа, ведение логов, регулярное обновление систем безопасности и т.п.
Оператор также обеспечивает блокирование персональных данных пользователя по запросу субъекта или по требованию компетентных органов.

9. Согласие на обработку и момент начала обработки
9.1. Пользователь подтверждает своё согласие на обработку персональных данных посредством совершения активных действий на Сайте: нажатия кнопки «Отправить заявку», «Рассчитать стоимость», «Оформить заказ», либо иного действия, направленного на акцепт условий настоящей Политики. Этот факт считается равнозначным письменному согласию.
9.2. Обработка персональных данных начинается с момента получения такого согласия и продолжается до достижения целей, указанных в настоящей Политике, либо до отзыва согласия пользователем, либо до удаления данных по другим основаниям.

10. Ответственность сторон
10.1. В случае нарушения условий настоящей Политики, несанкционированного доступа, утраты, разглашения данных — Оператор несёт ответственность в соответствии с законодательством Республики Беларусь.
10.2. Пользователь несёт ответственность за достоверность переданных данных, своевременное обновление своих персональных данных и уведомление об изменениях.
10.3. Оператор не несёт ответственности за вред, причинённый Пользователю вследствие действий третьих лиц, если они получили доступ к данным по причинам, не зависящим от оператора (например, из-за действий самого Пользователя, утечки со стороны других систем и пр.).

11. Изменение Политики, актуальность, уведомления
Оператор оставляет за собой право вносить изменения в настоящую Политику. При значительных изменениях — уведомлять Пользователей об этом через Сайт, по e-mail или иным доступным способом.
Продолжение использования Сайта после публикации изменений означает согласие Пользователя с новой редакцией Политики.

12. Контакты Оператора
Для вопросов, комментариев, реализации прав субъектов персональных данных, а также для отзыва согласия, удаления, обновления данных, Пользователь может связаться с Оператором по контактам, указанным на Сайте: e-mail, номер телефона, мессенджеры, указанные в разделе «Контакты».
Made on
Tilda