• Главная страница
• •
• Политика конфиденциальности

1.1. Настоящая политика Общества с ограниченной ответственности «3Д Кремень»в отношении обработки персональных данных (далее - Политика) разработана всоответствии с Законом Республики Беларусь от 07.05.2021 No99-З «О защитеперсональных данных» (далее – Закон о персональных данных) и инымзаконодательством Республики Беларусь в целях обеспечения защитыперсональных данных, прав и свобод физических лиц при обработке ихперсональных данных.

1.2. Политика действует в отношении персональных данных, которыеобрабатывает общество с ограниченной ответственностью «3Д Кремень» (далее -Оператор).

1.3. Политика действует в отношении персональных данных, которые могутбыть получены от посетителей сайта kremen3d.by – субъектов персональных данных(далее – Субъекты):предоставивших персональные данные при регистрации на сайте интернет магазина kremen3d.by;предоставивших персональные данные при оформлении заказа на сайтеинтернет-магазина kremen3d.by;предоставивших персональные данные при заполнении письменных илиэлектронных анкет при проведении Оператором рекламных или иныхмероприятий;предоставивших персональные данные Оператору на его официальныхстраницах в социальных сетях;предоставивших персональные данные Оператору иным путем.

1.4. Политика распространяется на отношения в области обработкиперсональных данных, возникшие у Оператора как до, так и после утвержденияПолитики.

1.5. Настоящая Политика публикуется в свободном доступе винформационно-телекоммуникационной сети Интернет на сайте Оператора:kremen3d.by.

1.6. В тексте Политики используются основные термины, определенные всоответствии с Законом о персональных данных.

2.1. Автоматизированная обработка персональных данных – обработкаперсональных данных с помощью средств вычислительной техники.

2.2. Информационная система — совокупность содержащихся в базахданных персональных данных, и обеспечивающих их обработку информационныхтехнологий и технических средств.

2.3. Интернет-магазин - информационный ресурс с доменным именемkremen3d.by, позволяющий в сети Интернет выбрать товары и сформировать заказ наприобретение товаров для личного, семейного, домашнего и иного подобногоиспользования, не связанного с предпринимательской деятельностью.

2.4. Магазин – любой розничный торговый объект, принадлежащийОператору и имеющий название «Kremen», «3D Kremen»,«Kremen 3D» или «Kremen Беларусь» и их производные.

3.1. Обработка персональных данных осуществляется в соответствии сЗаконом о персональных данных.

3.2. Обработка персональных данных осуществляется в следующих целях:оценка и улучшение качества услуг, работы Магазинов, Интернет-магазина;информирование Субъекта посредством отправки сообщений с помощьюэлектронной почты, мессенджера, программы, технологии приёма и передачикоротких текстовых сообщений через сотовый телефон, push-уведомления, чатбота или посредством иных инструментов или ресурсов;проведение маркетинговых мероприятий, направление Субъекту рекламныхсообщений или предложений для участия в специальных акциях и мероприятиях вМагазинах, или в Интернет-магазине;проведение статистических и маркетинговых исследований, изучениеповедения Субъекта на основе его покупок в Магазинах или заказов в Интернет магазине;установления с Субъектом обратной связи, включая направлениеуведомлений, информации и запросов, а также обработка заявлений, запросов,заявок;идентификации Субъекта, зарегистрированного на сайте Интернет-магазинадля его дальнейшей авторизации, оформления заказа или других действий;предоставление доступа Субъекту к сервисам, информации и/илиматериалам, содержащимся на сайте Интернет-магазина;предоставление Субъекту эффективной клиентской и техническойподдержки при возникновении проблем связанных с использованием сайтаИнтернет-магазина;обезличенные данные Субъектов, собираемые с помощью сервисовинтернет-статистики, служат для сбора информации о действиях Субъектов насайте Интернет-магазина, улучшения качества сайта и его содержания.

3.3. Перечень персональных данных, на обработку которых Субъект дает согласие:фамилия, имя, отчество;дата рождения;номер телефона;адрес электронной почты;место нахождения или место регистрации;информация о юр. лицеинформация, полученная из cookies-файлов.

3.4. Срок, на который дается согласие Субъекта персональных данных,является неограниченным.

4.1. Обработка персональных данных осуществляется с согласия Субъектаперсональных данных на обработку их персональных данных, а также без таковогосогласия в случаях, предусмотренных законодательством Республики Беларусь.

4.2. Оператор без согласия Субъекта персональных данных не раскрываеттретьим лицами и не распространяет персональные данные, если иное непредусмотрено законодательством Республики Беларусь.

4.3. К обработке персональных данных допускаются работники Оператора,в должностные обязанности которых входит обработка персональных данных.

4.4. Оператор обрабатывает персональные данные Субъекта, полученныепутем:получения персональных данных в устной и письменной форме (в том числепутем заполнения анкет) непосредственно от Субъекта персональных данных;получения персональных данных из общедоступных источников;внесения персональных данных Субъектом самостоятельно в специальныеформы, расположенные на сайте Интернет-магазина.

4.5. Оператор осуществляет сбор (получение), обработку (запись,систематизацию, накопление, уточнение, обновление, изменение, извлечение,использование), хранение, передачу (распространение, предоставление доступа),уничтожение (обезличивание, блокирование, удаление) персональных данных вцелях, указанных в Политике.

4.6. Персональные данные могут храниться на бумажных носителях, вформе компьютерных файлов, в Информационных системах Оператора.

4.7. Оператор осуществляет обработку персональных данных сиспользованием средств автоматизации и без использования таких средств, а такжесмешанным образом, в т.ч. в информационно-телекоммуникационных сетях, вцелях, указанных в Политике.

4.8. Оператор принимает необходимые меры по удалению или уточнениюнеполных или неточных данных.

4.9. Оператор вправе поручить обработку персональных данных от имени

4.10. В случае если Оператор поручает обработку персональных данныхдругому лицу, ответственность перед Субъектом персональных данных за действияуказанного лица несет Оператор. Лицо, осуществляющее обработку персональныхданных по поручению Оператора, несет ответственность перед Оператором.

5.1. Оператор принимает правовые, организационные и технические мерыпо обеспечению защиты персональных данных от несанкционированного илислучайного доступа к ним, изменения, блокирования, копирования,распространения, предоставления, удаления персональных данных, а также отиных неправомерных действий в отношении персональных данных.

5.2. Меры, необходимые и достаточные для обеспечения исполнения Оператором обязанностей, предусмотренных законодательством Республики Беларусь в области персональных данных, включают: предоставление Субъектам персональных данных необходимой информации до получения их согласий на обработку персональных данных; разъяснение Субъектам персональных данных их прав, связанных с обработкой персональных данных; получение письменных согласий Субъектов персональных данных на обработку их персональных данных, за исключением случаев, предусмотренных законодательством Республики Беларусь; назначение структурного подразделения или лица, ответственного за внутренний контроль за обработкой персональных данных у Оператора издание документов, определяющих политику Оператора в отношении обработки персональных данных; ознакомление работников, непосредственно обрабатывающих персональные данные у Оператора с положениями законодательства о персональных данных;установление порядка доступа к персональным данным, в том числе обрабатываемым в Информационной системе; осуществление технической и криптографической защиты персональных данных у Оператора в порядке, установленном Оперативно-аналитическим центром при Президенте Республики Беларусь, в соответствии с классификацией информационных ресурсов (систем), содержащих персональные данные; обеспечение неограниченного доступа, в том числе с использованием глобальной компьютерной сети Интернет, к документам, определяющим политику Оператора в отношении обработки персональных данных, до начала такой обработки; прекращение обработки персональных данных при отсутствии оснований для их обработки; незамедлительное уведомление уполномоченного органа по защите прав Субъектов персональных данных о нарушениях систем защиты персональных данных; изменение, блокирование, удаление недостоверных или полученных незаконным путем персональных данных; ограничение обработки персональных данных достижением конкретных, заранее заявленных законных целей; хранение персональных данных в форме, позволяющей идентифицировать Субъектов персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных.

5.3. Меры по обеспечению безопасности персональных данных при их обработке в Информационных системах устанавливаются в соответствии с локальными правовыми актами Оператора, регламентирующими вопросы обеспечения безопасности персональных данных при их обработке в Информационных системах Оператора.

6.1. Субъект персональных данных имеет право: получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных законодательством. Сведения предоставляются Субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим Субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных; требовать от Оператора уточнения его персональных данных в случае, если персональные данные являются неполными, устаревшими, неточными; получать информацию о предоставлении его персональных данных третьим лицам, за исключением случаев, предусмотренных законодательством Республики Беларусь; в любое время без объяснения причин отозвать свое согласие на обработку персональных данных; требовать от Оператора блокирования или удаления его персональных данных, если они незаконно получены или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав; обжаловать действия (бездействие) и решения Оператора, нарушающие его правапри обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством об обращениях граждан и юридических лиц.

6.2. Субъект персональных данных для реализации прав, предусмотренных законодательством подает заявление Оператору в письменной форме либо в виде электронного документа.

6.3. Заявление должно содержать: фамилию, собственное имя, отчество (если таковое имеется) Субъекта персональных данных, адрес его места жительства (места пребывания); дату рождения Субъекта персональных данных; изложение сути требований Субъекта персональных данных; личную подпись либо электронную цифровую подпись Субъекта персональных данных.

6.4. Заявление в письменной форме направляется по месту нахождения Оператора.

6.5. Заявление в форме электронного документа, подписанного электронной цифровой подписью в соответствии с законодательством Республики Беларусь направляется по электронной почте info@kremen3d.by.

6.6. Если в заявлении Субъекта персональных данных не отражены в соответствии с требованиями Закона о персональных данных все необходимые сведения или Субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ. Субъекту персональных данных может быть отказано в предоставлении информации в соответствии с п. 3 ст. 11 Закона о персональных данных.

6.7. В случае выявления неточных персональных данных при обращении Субъекта персональных данных либо по его заявлению или по запросу уполномоченного органа по защите прав субъектов персональных данных Оператор осуществляет блокирование персональных данных, относящихся к этому Субъекту персональных данных, с момента получения указанного заявления или запроса на период проверки.В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных Субъектом персональных данных либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов уточняет (изменяет) персональные данные в течение 15 дней со дня представления таких сведений и снимает блокирование персональных данных.

6.8. В случае выявления неправомерной обработки персональных данных при получении заявления Субъекта персональных данных либо запроса уполномоченного органа по защите прав Субъектов персональных данных Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому Субъекту персональных данных, с момента такого обращения или получения заявления (запроса).

6.9. При достижении целей обработки персональных данных, а также в случае отзыва Субъектом персональных данных согласия на их обработку персональные данные подлежат удалению, если иное не предусмотрено другим соглашением между Оператором и Субъектомперсональных данных или законодательством.

7.1. Настоящая политика действует бессрочно до замены ее новой версией.