1. Общие положения

1.1. Настоящая Политика конфиденциальности персональных данных (далее – Политика) определяет порядок обработки и защиты персональных данных и иной информации, получаемой от пользователей сайта https://dfbel.by (далее – Сайт).

1.2. Политика разработана в соответствии с законодательством Республики Беларусь, в том числе Законом Республики Беларусь от 7 мая 2021 г. № 99‑З «О защите персональных данных», и является внутренним локальным актом оператора персональных данных.

1.3. Администрацией Сайта и оператором персональных данных (далее – Оператор) является юридическое лицо, осуществляющее деятельность под наименованием «Дверной Формат» (точное наименование, организационно‑правовую форму, УНП и юридический адрес рекомендуется указать в редакции, соответствующей данным ЕГР).

1.4. Настоящая Политика распространяется на все персональные данные, которые Оператор получает от пользователей Сайта, а также от лиц, обращающихся по контактным данным, размещенным на Сайте.

1.5. Использование Сайта Пользователем, в том числе отправка любых форм, заявок, обращений и сообщений, означает безоговорочное согласие Пользователя с условиями настоящей Политики.

1.6. В случае несогласия с условиями Политики Пользователь обязан прекратить использование Сайта.

1.7. Политика применяется ко всем процессам обработки персональных данных, осуществляемым Оператором с использованием средств автоматизации и без их использования.

2. Термины и определения

2.1. В настоящей Политике применяются следующие термины:

  • «Персональные данные» – любая информация, относящаяся к прямо или косвенно определенному физическому лицу (субъекту персональных данных).
  • «Субъект персональных данных» – физическое лицо, персональные данные которого обрабатываются Оператором (Пользователь Сайта, заявитель, клиент).
  • «Обработка персональных данных» – любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, изменение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
  • «Оператор персональных данных» – юридическое лицо, которое самостоятельно или совместно с другими лицами организует и/или осуществляет обработку персональных данных, а также определяет цели и средства такой обработки.
  • «Предоставление персональных данных» – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
  • «Обезличивание персональных данных» – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.

2.2. Во всем остальном, что не урегулировано настоящей Политикой, применяются понятия и термины в значении, установленном законодательством Республики Беларусь.

3. Оператор и контактные данные

3.1. Оператором персональных данных при использовании Сайта является:
«Дверной Формат» (точное наименование и реквизиты – по данным ЕГР).

3.2. Контактные данные Оператора для связи по вопросам обработки и защиты персональных данных, а также реализации прав субъектов персональных данных:

  • Телефон: +375 (29) 643‑53‑66
  • Телефон: +375 (29) 628‑18‑53
  • Электронная почта: dvernoiformat@yandex.by

3.3. Пользователь вправе направлять Оператору обращения, запросы и требования в письменной форме либо в форме электронного документа по указанным контактным данным.

4. Категории обрабатываемых персональных данных

4.1. В рамках использования Сайта Оператор может обрабатывать следующие персональные данные Пользователей:

  • фамилия, имя, отчество (при указании);
  • контактный телефон;
  • адрес электронной почты;
  • наименование организации, должность (для корпоративных клиентов);
  • город/населенный пункт (при указании);
  • иные данные, указанные Пользователем в тексте обращения, комментария или заявки.

4.2. При посещении Сайта автоматически могут собираться и обрабатываться следующие технические данные, которые в отдельных случаях могут относиться к персональным данным:

  • IP‑адрес устройства Пользователя;
  • сведения о браузере, операционной системе и типе устройства;
  • дата и время посещения Сайта;
  • адреса запрашиваемых страниц Сайта;
  • источник перехода на Сайт (реферер);
  • данные о местоположении в пределах страны и города, если это разрешено настройками браузера или устройства.

4.3. Оператор не осуществляет целенаправленную обработку специальных категорий персональных данных (сведения о расовой или национальной принадлежности, политических взглядах, религиозных и иных убеждениях, здоровье, интимной жизни и т.п.), а также биометрических персональных данных через функционал Сайта.

4.4. Оператор не осуществляет целенаправленную обработку персональных данных несовершеннолетних лиц без согласия их законных представителей. В случае выявления обработки таких данных без надлежащего согласия Оператор принимает меры по их прекращению и удалению.

5. Цели обработки персональных данных

5.1. Персональные данные Пользователей обрабатываются Оператором для следующих целей:

  • прием и рассмотрение обращений, заявок и запросов, поступающих через формы Сайта, по телефону или по электронной почте;
  • консультирование по вопросам продукции и услуг, представленных на Сайте;
  • подготовка и направление коммерческих предложений, расчетов стоимости, вариантов комплектаций;
  • заключение и исполнение договоров поставки, подряда, оказания услуг и иных договоров с клиентами;
  • обеспечение функционирования и улучшение работы Сайта, анализ его посещаемости и удобства использования;
  • информирование о продукции, акциях, скидках, специальных предложениях (при наличии соответствующего согласия Пользователя);
  • ведение бухгалтерского, налогового и иного учета, выполнение требований законодательства;
  • рассмотрение обращений, претензий и защита прав и законных интересов Оператора.

5.2. Персональные данные не подлежат обработке в целях, несовместимых с указанными выше целями. В случае изменения целей обработки Оператор обеспечивает получение нового согласия субъекта, если это необходимо.

6. Правовые основания обработки персональных данных

6.1. Оператор осуществляет обработку персональных данных на следующих правовых основаниях:

  • согласие субъекта персональных данных на обработку его персональных данных;
  • необходимость обработки для заключения и исполнения договора, стороной или выгодоприобретателем по которому является субъект персональных данных;
  • необходимость исполнения Оператором возложенных на него законодательством обязанностей;
  • реализация законных интересов Оператора или третьих лиц при условии соблюдения прав и свобод субъекта персональных данных.

6.2. Согласие Пользователя может быть выражено путем:

  • проставления отметки в соответствующем поле (чек‑боксе) в формах Сайта;
  • отправки формы обратной связи, заявки, обращения через Сайт;
  • направления обращения по электронной почте или по телефону;
  • продолжения использования Сайта при наличии уведомления о применении файлов cookie и иных технологий.

7. Принципы и условия обработки персональных данных

7.1. Оператор осуществляет обработку персональных данных на основе следующих принципов:

  • законность, добросовестность и прозрачность обработки;
  • соразмерность объема и содержания обрабатываемых данных заявленным целям;
  • точность и актуальность персональных данных;
  • ограничение сроков хранения достижением целей обработки либо истечением сроков, установленных законодательством;
  • обеспечение безопасности персональных данных при их обработке.

7.2. Доступ к персональным данным предоставляется только тем сотрудникам Оператора и иным лицам, для которых такой доступ необходим для выполнения служебных обязанностей либо договорных обязательств.

7.3. Передача персональных данных третьим лицам допускается в следующих случаях:

  • при наличии согласия субъекта персональных данных;
  • для исполнения договора с субъектом персональных данных;
  • по мотивированным запросам государственных органов и иных органов в случаях, предусмотренных законодательством;
  • уполномоченным лицам Оператора, с которыми заключены договоры поручения обработки персональных данных (например, хостинг‑провайдеры, организации по сопровождению информационных систем, сервисы рассылок).

7.4. Оператор не осуществляет их распространение в открытом доступе без отдельного согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством.

7.5. Трансграничная передача персональных данных за пределы Республики Беларусь может осуществляться при условии соблюдения требований законодательства и наличия необходимых правовых оснований, включая согласие субъекта персональных данных, если это требуется.

8. Файлы cookie и технические данные

8.1. Сайт может использовать файлы cookie и аналогичные технологии для:

  • обеспечения корректной работы Сайта и его функционала;
  • сохранения пользовательских настроек;
  • анализа статистики посещений и улучшения качества контента.

8.2. Пользователь может самостоятельно изменить настройки браузера для блокирования или удаления файлов cookie. При этом часть функций Сайта может работать некорректно.

8.3. Обработка данных, полученных с помощью cookie и средств веб‑аналитики, осуществляется в обезличенном виде, если иное не вытекает из конкретного функционала Сайта.

9. Сроки хранения персональных данных

9.1. Персональные данные хранятся в форме, позволяющей идентифицировать субьекта персональных данных, не дольше, чем этого требуют цели обработки таких данных, если иной срок не установлен законодательством.

9.2. Сроки хранения персональных данных зависят от целей обработки, наличия договорных отношений, требований законодательства в части бухгалтерского и налогового учета, сроков исковой давности и иных обстоятельств.

9.3. По достижении целей обработки или в случае утраты необходимости в их достижении персональные данные подлежат удалению, уничтожению или обезличиванию, если иное не требуется по закону.

10. Права субъекта персональных данных

10.1. Субъект персональных данных имеет право:

  • получать сведения о наличии у Оператора своих персональных данных и информации об их обработке;
  • требовать уточнения (изменения) своих персональных данных, если они являются неполными, устаревшими или неточными;
  • требовать блокирования или удаления своих персональных данных при наличии оснований, предусмотренных законодательством;
  • отзывать свое согласие на обработку персональных данных, если обработка осуществляется на основании согласия;
  • получать информацию о передаче своих персональных данных третьим лицам;
  • обжаловать действия или бездействие Оператора по обработке персональных данных в уполномоченный государственный орган и (или) в суд.

10.2. Для реализации своих прав субъект персональных данных может направить Оператору письменное заявление либо электронное обращение с указанием своих идентификационных данных и сути требований.

10.3. Оператор рассматривает обращения субъектов персональных данных в сроки и порядке, предусмотренные законодательством Республики Беларусь.

11. Обязанности Оператора

11.1. Оператор обязан:

  • обрабатывать персональные данные на законных основаниях и в соответствии с заявленными целями;
  • принимать необходимые правовые, организационные и технические меры по защите персональных данных;
  • предоставлять субъектам персональных данных по их запросу информацию о характере обрабатываемых персональных данных и их источниках, а также о правовых основаниях и целях обработки;
  • обеспечивать актуальность и достоверность персональных данных, принимая меры по их уточнению при необходимости;
  • прекращать обработку и удалять (уничтожать) персональные данные при наступлении оснований, предусмотренных законодательством или настоящей Политикой.

11.2. Оператор осуществляет внутренний контроль и/или аудит соблюдения требований законодательства и внутренних документов по вопросам обработки и защиты персональных данных.

12. Меры по обеспечению безопасности персональных данных

12.1. Оператор принимает необходимые и достаточные меры для обеспечения безопасности персональных данных, включая:

  • ограничение круга лиц, имеющих доступ к персональным данным;
  • организацию режима доступа к помещениям и информационным системам, в которых обрабатываются персональные данные;
  • использование антивирусного программного обеспечения и средств защиты информации;
  • резервное копирование и хранение данных (при необходимости);
  • обучение сотрудников, допущенных к обработке персональных данных, правилам работы с ними.

12.2. При этом Пользователь понимает, что передача информации через сеть Интернет всегда связана с определенным риском, и Оператор не может гарантировать абсолютную безопасность данных при их передаче по открытым каналам связи.

13. Обработка данных при обращениях по телефону и электронной почте

13.1. При обращениях по телефонам, указанным на Сайте, Оператор может обрабатывать:

  • номер телефона звонящего;
  • дату и время звонка;
  • сведения, сообщенные в устной форме (по содержанию обращения).

13.2. При обращениях на адрес электронной почты dvernoiformat@yandex.by обрабатываются:

  • адрес электронной почты отправителя;
  • фамилия, имя, отчество (при указании в подписи или тексте письма);
  • содержание письма и вложений;
  • иные данные, указанные отправителем.

13.3. Указанные данные используются исключительно для рассмотрения обращения, подготовки и направления ответа, а также для дальнейшего взаимодействия с Пользователем по предмету обращения.

14. Сторонние сервисы и ссылки

14.1. На Сайте могут размещаться ссылки на сайты и ресурсы третьих лиц, а также могут использоваться виджеты и сервисы третьих лиц (например, карты, формы обратной связи, кнопки социальных сетей).

14.2. Оператор не несет ответственности за политику конфиденциальности и порядок обработки персональных данных такими третьими лицами. Пользователь обязан самостоятельно ознакомиться с условиями обработки персональных данных на соответствующих ресурсах.

14.3. Обработка персональных данных при переходе на сайты третьих лиц осуществляется в соответствии с их политиками конфиденциальности и пользовательскими соглашениями.

15. Изменение Политики

15.1. Оператор вправе вносить изменения в настоящую Политику в любое время, в том числе в связи с изменением законодательства, структуры Оператора, внедрением новых услуг или сервисов.

15.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иной срок вступления в силу не определен в такой редакции.

15.3. Рекомендуется периодически знакомиться с действующей редакцией Политики. Продолжение использования Сайта после внесения изменений означает согласие Пользователя с такой обновленной Политикой.

16. Заключительные положения

16.1. К настоящей Политике и отношениям между Пользователем и Оператором в части обработки персональных данных подлежит применению законодательство Республики Беларусь.

16.2. В случае противоречия положений настоящей Политики требованиям законодательства применяются нормы законодательства Республики Беларусь.

16.3. Настоящая Политика действует бессрочно до ее замены новой редакцией.