ПОЛИТИКА ОБРАБОТКИ
ПЕРСОНАЛЬНЫХ ДАННЫХ
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных, меры по обеспечению их безопасности, а также права субъектов персональных данных при использовании официального сайта YZMA MAISON и приобретении продуктов и услуг, предлагаемых Исполнителем.
1.2. Политика разработана в соответствии с законодательством Республики Беларусь, включая требования законодательства в области защиты персональных данных, и действует в отношении всех персональных данных, которые Исполнитель получает от физических лиц при использовании сайта, оформлении заказов, приобретении продуктов и услуг, заполнении форм обратной связи, направлении обращений, а также в процессе исполнения договорных обязательств.
1.3. Целью настоящей Политики является обеспечение законной, добросовестной и прозрачной обработки персональных данных, соблюдение прав субъектов персональных данных и принятие необходимых организационных и технических мер по их защите.
1.4. Исполнитель осуществляет обработку персональных данных только в объёме, необходимом для достижения конкретных и заранее определённых целей, предусмотренных настоящей Политикой и законодательством Республики Беларусь.
1.5. Использование сайта YZMA MAISON, оформление заказа, направление обращений, заполнение электронных форм либо иное взаимодействие с Исполнителем свидетельствует об ознакомлении Пользователя с настоящей Политикой.
1.6. В случаях, когда законодательство Республики Беларусь требует получения отдельного согласия на обработку персональных данных, такое согласие оформляется в порядке, установленном Исполнителем.
1.7. Настоящая Политика распространяется на обработку персональных данных пользователей сайта, клиентов, потенциальных клиентов, лиц, направляющих обращения, а также иных физических лиц, персональные данные которых обрабатываются Исполнителем в рамках осуществления своей деятельности.
2. ОСНОВНЫЕ ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
2.1. В настоящей Политике используются следующие основные термины:
Персональные данные — любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.
Субъект персональных данных — физическое лицо, в отношении которого осуществляется обработка персональных данных.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, передачу, предоставление, распространение, обезличивание, блокирование, удаление или уничтожение персональных данных.
Исполнитель — Индивидуальный предприниматель Ивашкевич Татьяна Юрьевна, осуществляющий деятельность под брендом YZMA MAISON, самостоятельно организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели такой обработки, состав обрабатываемых персональных данных и действия, совершаемые с ними.
Пользователь — физическое лицо, использующее сайт YZMA MAISON независимо от оформления заказа.
Заказчик — Пользователь, заключивший договор с Исполнителем путём акцепта Публичной оферты.
Сайт — официальный интернет-сайт htTps://yzmamaison.by, посредством которого предоставляется информация о продуктах, услугах и осуществляется взаимодействие с Пользователями.
Автоматизированная обработка персональных данных — обработка персональных данных с использованием средств вычислительной техники.
Неавтоматизированная обработка персональных данных — обработка персональных данных без использования средств автоматизации либо с их частичным использованием.
2.2. Иные термины, не определённые настоящей Политикой, применяются в значениях, установленных законодательством Республики Беларусь и Публичной офертой YZMA MAISON.
3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Исполнитель осуществляет обработку персональных данных исключительно в объёме, необходимом для достижения законных целей, связанных с осуществлением своей деятельности и исполнением обязательств перед Пользователями и Заказчиками.
3.2. Персональные данные обрабатываются в следующих целях:
-идентификация Пользователя при использовании сайта YZMA MAISON;
-оформление, заключение и исполнение договоров;
-предоставление продуктов и услуг YZMA MAISON;
-обработка обращений, запросов и заявлений Пользователей;
-организация обратной связи с Пользователями;
-информирование о ходе исполнения заказа;
-осуществление расчётов и подтверждение оплаты;
-выполнение требований законодательства Республики Беларусь;
-рассмотрение претензий и обращений;
-защита прав и законных интересов Исполнителя и Пользователей;
-иные цели, не противоречащие законодательству Республики Беларусь.
-создание индивидуальных продуктов, подготовка персонализированных рекомендаций и оказание консультационных услуг.
3.3. Исполнитель не осуществляет обработку персональных данных в целях, несовместимых с целями их первоначального сбора, если иное не предусмотрено законодательством Республики Беларусь либо не основано на отдельном согласии субъекта персональных данных.
3.4. Исполнитель принимает необходимые меры для обеспечения того, чтобы объём обрабатываемых персональных данных соответствовал заявленным целям обработки и не являлся избыточным.
4. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ И СОСТАВ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Исполнитель осуществляет обработку персональных данных следующих категорий субъектов персональных данных:
-Пользователей сайта YZMA MAISON;
-Заказчиков продуктов и услуг YZMA MAISON;
-лиц, направляющих обращения, запросы и заявления;
-иных физических лиц, персональные данные которых обрабатываются в связи с исполнением договорных обязательств или требований законодательства Республики Беларусь.
4.2. В зависимости от целей обработки Исполнитель может осуществлять обработку следующих персональных данных:
-фамилия, собственное имя, отчество (при наличии);
-номер телефона;
-адрес электронной почты;
-сведения, необходимые для оформления и исполнения заказа;
-сведения, содержащиеся в обращениях Пользователя;
-сведения, предоставленные Пользователем в процессе оказания услуг;
-фотографии, изображения и иные материалы, добровольно предоставленные Пользователем для исполнения договора;
-сведения о произведённых платежах в объёме, необходимом для подтверждения исполнения обязательств;
-иные персональные данные, добровольно предоставленные Пользователем и необходимые для достижения целей обработки.
4.3. Исполнитель не требует предоставления персональных данных, не связанных с целями обработки, предусмотренными настоящей Политикой и законодательством Республики Беларусь.
4.4. Пользователь самостоятельно принимает решение о предоставлении своих персональных данных и несёт ответственность за их достоверность, актуальность и достаточность для достижения целей обработки.
4.5. В зависимости от вида приобретённого продукта или услуги Исполнитель вправе обрабатывать дополнительные персональные данные, добровольно предоставленные Заказчиком и необходимые для исполнения договора, в том числе:
-дату рождения;
-время рождения;
-место рождения;
-фотографии Заказчика;
-ссылки на страницы в социальных сетях;
-сведения о предпочтениях, образе жизни, стиле и иных индивидуальных особенностях, сообщённые Заказчиком в процессе оказания услуги;
-индивидуальные мерки и иные сведения, необходимые для изготовления изделий по индивидуальному заказу;
-иные данные, предоставленные Заказчиком по собственной инициативе, если они необходимы для выполнения выбранной услуги или создания индивидуального продукта.
4.6. Персональные данные, указанные в пункте 4.5 настоящей Политики, обрабатываются исключительно в объёме, необходимом для исполнения договора, создания индивидуального продукта, оказания консультационных услуг либо изготовления изделия по индивидуальному заказу.
5. ПРАВОВЫЕ ОСНОВАНИЯ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Исполнитель осуществляет обработку персональных данных при наличии правовых оснований, предусмотренных законодательством Республики Беларусь.
5.2. Правовыми основаниями обработки персональных данных могут являться:
-согласие субъекта персональных данных;
-заключение и исполнение договора, стороной которого является субъект персональных данных;
-исполнение обязанностей, возложенных на Исполнителя законодательством Республики Беларусь;
-иные основания, предусмотренные законодательством Республики Беларусь.
5.3. Обработка персональных данных осуществляется с соблюдением принципов:
-законности;
-добросовестности;
-соразмерности объёма обрабатываемых данных заявленным целям;
-обеспечения точности и актуальности персональных данных;
-ограничения сроков хранения персональных данных;
-обеспечения их конфиденциальности и безопасности.
5.4. Исполнитель осуществляет обработку персональных данных как с использованием средств автоматизации, так и без их использования, в зависимости от характера оказываемых услуг и используемых способов взаимодействия с Пользователями и Заказчиками.
5.5. Исполнитель принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, распространения, предоставления, удаления, уничтожения либо иных неправомерных действий.
5.6. Доступ к персональным данным предоставляется только тем лицам, которым он необходим для исполнения своих обязанностей либо выполнения договорных обязательств, при условии соблюдения требований законодательства Республики Беларусь о защите персональных данных и конфиденциальности.