Политика в отношении обработки персональных данных
1. Общие положения
Настоящая Политика определяет порядок обработки персональных данных в ООО «Синтера Лаб» (далее — Оператор) и меры по обеспечению их безопасности. Политика разработана в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» и иными актами законодательства Республики Беларусь.
Политика распространяется на все персональные данные, которые Оператор получает от посетителей сайта sintera.by, а также иными способами в ходе своей деятельности.
2. Цели обработки и перечень данных
Оператор обрабатывает персональные данные в следующих целях:
- обработка обращений и заявок, поступивших через форму на сайте, по телефону или электронной почте;
- подготовка и согласование коммерческих предложений, заключение и исполнение договоров;
- ведение деловой переписки с представителями заказчиков и контрагентов;
- обеспечение работоспособности сайта и анализ его посещаемости в обезличенном виде.
Перечень обрабатываемых данных: фамилия, имя (либо иное указанное субъектом обращение), номер телефона, адрес электронной почты, сведения, которые субъект сообщил в тексте обращения, а также технические данные, получаемые автоматически: IP-адрес, тип браузера и устройства, дата и время обращения к сайту.
Оператор не обрабатывает специальные персональные данные, а также данные несовершеннолетних. Форма обратной связи не предназначена для передачи сведений, не относящихся к указанным выше целям.
3. Правовые основания обработки
Обработка персональных данных осуществляется на основании согласия субъекта персональных данных, выраженного посредством совершения им явного действия: заполнения и отправки формы на сайте, нажатия кнопки согласия в уведомлении об использовании файлов cookie, направления обращения на адрес электронной почты Оператора.
В случаях, предусмотренных законодательными актами, обработка может осуществляться без согласия субъекта персональных данных, в том числе для исполнения заключённого с ним договора и выполнения обязанностей, возложенных на Оператора законодательством.
4. Сроки и порядок хранения
Персональные данные хранятся не дольше, чем этого требуют цели их обработки. Данные, полученные из обращений, по которым не были начаты договорные отношения, хранятся 1 год с даты обращения. Данные, связанные с исполнением договоров, хранятся в течение срока, установленного законодательством о бухгалтерском учёте и об архивном деле.
По достижении целей обработки либо при отзыве согласия данные подлежат удалению или обезличиванию, если иное не предусмотрено законодательством.
5. Передача данных третьим лицам
Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением случаев, предусмотренных законодательством.
Данные, отправленные через форму на сайте, обрабатываются на серверах хостинг-провайдера, услугами которого пользуется Оператор, и направляются на служебный адрес электронной почты Оператора. Трансграничная передача персональных данных не осуществляется.
Сайт использует внешний сервис доставки шрифтов, при обращении к которому провайдеру такого сервиса может становиться доступен IP-адрес пользователя.
6. Права субъекта персональных данных
Субъект персональных данных вправе:
- получать информацию, касающуюся обработки своих персональных данных;
- требовать внесения изменений в неполные, устаревшие или неточные данные;
- получать информацию о предоставлении своих данных третьим лицам;
- требовать прекращения обработки и удаления данных;
- в любой момент отозвать ранее данное согласие;
- обжаловать действия Оператора в Национальный центр защиты персональных данных Республики Беларусь.
Заявление подаётся в письменной форме на адрес места нахождения Оператора либо в виде электронного документа на адрес info@sintera.by. Заявление должно содержать сведения, позволяющие идентифицировать заявителя. Оператор рассматривает заявление в срок, установленный законодательством.
7. Меры по обеспечению защиты данных
Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, распространения и уничтожения, в том числе: назначено лицо, ответственное за осуществление внутреннего контроля за обработкой персональных данных; работники, осуществляющие обработку, ознакомлены с законодательством и настоящей Политикой; доступ к данным предоставляется по ролям; передача данных по сети осуществляется по защищённому протоколу.
9. Заключительные положения
Оператор вправе вносить изменения в настоящую Политику. Действующая редакция всегда размещена на этой странице. Дата последнего изменения указана в начале документа.
Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Республики Беларусь.