Политика обработки персональных данных

Общие положения

1. Политика описывает, как мы обрабатываем персональные данные посетителей сайта tvoyulei.by, заказчиков, держателей, получателей подарков и представителей организаций. Она издана по Закону Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (дальше: Закон).
2. Мы, оператор: крестьянское (фермерское) хозяйство, которое ведёт пасеку и интернет-магазин «ТВОЙ УЛЕЙ». Вы: человек, чьи данные мы обрабатываем. Наши реквизиты в разделе 12 и в оферте.
3. Мы берём только данные, нужные для целей из раздела 3. Паспортные данные, идентификационные номера и реквизиты банковских карт мы не собираем.
4. Политика открыта для всех на сайте и действует для данных, которые мы получаем через сайт, по электронной почте и через уведомления о заказе.

Термины

1. Персональные данные: любая информация о физическом лице, которое идентифицировано или может быть идентифицировано.
2. Субъект персональных данных: физическое лицо, к которому относятся персональные данные.
3. Обработка: любое действие с персональными данными: сбор, систематизация, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление.
4. Уполномоченное лицо: организация, которая обрабатывает данные от нашего имени по договору с нами.
5. Остальные термины понимаются так, как их определяют Закон и оферта.

Какие данные, зачем и на каком основании

1. Данные карты вы вводите на платёжной странице банка-эквайера, к нам они не попадают. От банка мы получаем только номер заказа, сумму, дату и результат оплаты.
2. Заказ на сайте оформляет человек, которому исполнилось 18 лет. Данные детей мы намеренно не собираем.
3. Когда вы указываете данные получателя подарка или представителя организации, указывайте только то, что нужно для вручения, доставки или документов.
4. Решений с правовыми последствиями для вас мы не принимаем только на основании автоматической обработки.

Согласие и его отзыв

1. Где основание обработки согласие, вы даёте его отдельной отметкой в форме на сайте. Отметка не стоит заранее. Заказ можно оформить без согласия на рассылку и публикацию имени.
2. До согласия вы видите наше наименование и адрес, цель обработки, перечень данных, срок согласия, уполномоченных лиц и свои права. Всё это есть в политике, ссылка на неё стоит рядом с отметкой.
3. Отозвать согласие можно в любой момент в той же форме, в которой вы его дали: ссылкой «Отписаться» в письме, отключением бота Telegram или письмом на privacy@tvoyulei.by с e-mail из заказа.
4. После отзыва мы в течение 15 дней прекращаем обработку для этой цели, удаляем данные, если других оснований хранить их нет, и сообщаем вам. Отзыв согласия не отменяет договор и не делает незаконной обработку до отзыва.

Кому передаются данные

Мы не продаём персональные данные и не передаём их для чужой рекламы. Данные получают только уполномоченные лица и те, без кого договор не исполнить:

1. Названия хостинг-провайдера, банка-эквайера и платёжного сервис-провайдера мы добавим в этот раздел до начала продаж, когда заключим с ними договоры.
2. Договоры с уполномоченными лицами обязывают их хранить конфиденциальность и защищать данные.
3. Государственным органам мы передаём данные только в случаях, прямо указанных в законодательных актах.

Трансграничная передача

1. Сайт и база заказов работают на серверах в Республике Беларусь.
2. Данные уходят за границу при переписке по e-mail (почтовый сервис в Российской Федерации) и при уведомлениях в Telegram. Мы передаём их по статье 9 Закона: в страны с надлежащим уровнем защиты прав субъектов, а в остальные только с вашего согласия и после того, как сообщили о рисках.
3. Риск в стране без надлежащего уровня защиты такой: ваши права там могут быть защищены слабее, чем в Республике Беларусь. От уведомлений в Telegram можно отказаться, договор от этого не меняется.

Сроки хранения

1. Когда срок истёк, мы удаляем или обезличиваем данные.

Ваши права

По Закону вы вправе:

1. в любое время отозвать согласие, если обработка основана на нём (статья 10 Закона);
2. узнать, как обрабатываются ваши данные: наше наименование и адрес, обрабатываем ли мы ваши данные, какие именно и откуда их получили, на каком основании и зачем, срок согласия, уполномоченные лица (статья 11 Закона);
3. потребовать исправить неполные, устаревшие или неточные данные, приложив подтверждающие документы (статья 12 Закона);
4. узнать, кому мы передавали ваши данные, бесплатно один раз в календарный год (статья 13 Закона);
5. потребовать прекратить обработку и удалить данные, если для обработки нет оснований (статья 14 Закона);
6. обжаловать наши действия или бездействие в Национальный центр защиты персональных данных Республики Беларусь (статья 15 Закона).

Как подать заявление и когда ждать ответа

1. Заявление подаётся письменно на наш почтовый адрес или электронным документом с электронной цифровой подписью. Отзыв согласия подаётся в той форме, в которой согласие дано (пункт 4.3).
2. В заявлении укажите фамилию, имя, отчество, адрес места жительства, дату рождения и суть требования, поставьте личную подпись или электронную цифровую подпись. Идентификационный номер нужен, только если вы указывали его в согласии.
3. Простой вопрос, например какие данные стоят в заказе, можно задать без заявления: напишите на privacy@tvoyulei.by с e-mail из заказа.
4. Сведения об обработке ваших данных (статья 11 Закона) мы даём в течение 5 рабочих дней после получения заявления. Остальные требования выполняем в течение 15 дней. Если отказываем, объясняем причину.
5. Если удалить данные сейчас нельзя, потому что они нужны для договора или по законодательству, мы называем основание и срок, когда удалим их.

Как мы защищаем данные

1. Мы принимаем правовые, организационные и технические меры по статье 17 Закона: назначаем человека, который отвечает за внутренний контроль обработки данных, утверждаем документы о порядке обработки, знакомим с ними работников и даём доступ к данным только тем, кому он нужен по работе.
2. Сайт работает только по защищённому протоколу HTTPS. В базу заказов входят по личным учётным записям.
3. По ссылке на страницу улья в журнале сезона видны только данные улья. Адрес доставки и сведения об оплате там не показываются.
4. Если защиту данных нарушат, мы уведомим Национальный центр защиты персональных данных в срок, установленный законодательством.

Cookie и технические данные

1. Сайт использует только технически необходимые cookie и хранилище браузера: они нужны для оформления заказа и настроек отображения. Согласие на них не запрашивается.
2. Аналитических и рекламных cookie на сайте нет, данные о посещениях счётчикам не уходят. Если мы их подключим, сначала изменим политику и добавим на сайт запрос согласия.
3. Cookie можно удалить или заблокировать в настройках браузера. Без них оформление заказа может не работать.

Изменение политики и контакты

1. Мы можем изменить политику. Новая редакция действует со дня публикации на этой странице, дата редакции стоит в начале документа. Если для изменения нужно новое согласие, мы его запросим.
2. Наши контакты: