Политика обработки персональных данных
Политика обработки персональных данных
Дата публикации: 08.08.26
- Общие положения
- Настоящая Политика в отношении обработки персональных данных (далее – Политика) определяет деятельность ООО "Фитнес Формула" УНП 193972466 (далее – Оператор) в отношении обработки персональных данных, направлена на обеспечение защиты персональных данных, прав и свобод физических лиц при обработке их персональных данных.
- Издание Политики является одной из обязательных мер по обеспечению защиты персональных данных, предусмотренных статьей 17 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее – Закон).
- Настоящая Политика разработана в соответствии с действующим законодательством Республики Беларусь, в том числе с Указом Президента Республики Беларусь от 28.10.2021 № 422 «О мерах по совершенствованию защиты персональных данных», Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных», Законом от 10.11.2008 г. № 455-З «Об информации, информатизации и защите информации» и иными нормативными правовыми актами, регулирующих отношения, связанные с деятельностью Оператора и разъясняет субъектам персональных данных, как, для каких целей и на каком правовом основании их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.
- Политика применяется к отношениям, связанным с обработкой Оператором персональных данных:
− пользователей сайта Оператора, расположенного по адресу: Республика Беларусь, Советский район, г. Минск, ул. Веры Хоружей, д. 1А, пом. 71;
− пользователей мобильных приложений Оператора (при наличии);
− клиентов при обращении в контакт-центр Оператора;
− клиентов при приобретении товаров (спортивного питания, спортивных добавок, сопутствующих товаров) в интернет-магазине Оператора;
− лиц, участвующих в маркетинговых и рекламных активностях, акциях, розыгрышах, программах лояльности;
− лиц, подавших заявку о трудоустройстве, прохождении стажировки, практики;
− лиц, направивших обращение в адрес Оператора;
− иных лиц, взаимодействующих с Оператором. - Действие настоящей Политики не распространяется на обработку персональных данных в процессе трудовой деятельности (в отношении работников, бывших работников).
- Контактные данные Оператора:
Полное наименование: Общество с ограниченной ответственностью «Фитнес Формула»
Местонахождение: Республика Беларусь, Советский район, г. Минск, ул. Веры Хоружей, д. 1А, пом. 71
УНП: 193972466
Адрес сайта в сети Интернет: fitformula.by
Адрес электронной почты для обращений субъектов персональных данных: support@fitformula.by
Номер телефона: +375 (33) 345-93-72 - В настоящей Политике используются термины и их определения в значении, предусмотренном Законом.
- По тексту настоящей Политики применяются следующие сокращения:
ПД — персональные данные;
Закон — Закон Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных»;
Сайт — интернет-ресурс Оператора, расположенный по адресу, указанному в п. 1.6 настоящей Политики;
Согласие — согласие субъекта персональных данных на обработку его персональных данных. - Настоящая Политика опубликована в свободном доступе в информационно-телекоммуникационной сети Интернет на Сайте Оператора.
- Политика действует с момента ее утверждения и до замены новой Политикой.
- Цели, правовые основания и перечни обрабатываемых персональных данных
- Политика должна позволять субъектам персональных данных понимать, кем, как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются. В этой связи в Политике необходимо обеспечить соотношение целей обработки персональных данных, категорий субъектов, перечня обрабатываемых персональных данных, правовых оснований их обработки и сроков хранения персональных данных.
- Оператор осуществляет обработку персональных данных в следующих целях:
№ Цель обработки Категории субъектов Перечень обрабатываемых персональных данных Правовое основание Срок хранения 1. Обеспечение функционирования Сайта и предоставление доступа к информации Пользователи Сайта IP-адрес, данные об устройстве и браузере, сведения о действиях на Сайте (просмотр страниц, клики) Согласие (ст. 5 Закона) До достижения целей обработки либо до отзыва согласия 2. Регистрация и идентификация пользователей на Сайте, создание и ведение личного кабинета Пользователи Сайта Фамилия, имя, отчество (при наличии), адрес электронной почты, номер телефона, логин, пароль (в зашифрованном виде), дата рождения (при необходимости для подтверждения совершеннолетия) Согласие (ст. 5 Закона) До достижения целей обработки либо до отзыва согласия 3. Оформление, обработка и исполнение заказов (включая спортивное питание, добавки и сопутствующие товары) Клиенты (покупатели) Фамилия, имя, отчество (при наличии), адрес доставки, номер телефона, адрес электронной почты, реквизиты документа, удостоверяющего личность (при необходимости для получения заказа в пункте выдачи), данные о заказах (состав, сумма, статус) Согласие (ст. 5 Закона) / исполнение договора (ст. 6 Закона) Срок, установленный договором, либо 3 года после исполнения договора (с учетом требований законодательства о сроках хранения) 4. Обработка платежей и возвратов Клиенты (покупатели) Платежные данные (номер карты, срок действия, CVV-код – не сохраняются Оператором, обрабатываются платежной системой), данные о транзакциях Согласие (ст. 5 Закона) / исполнение договора (ст. 6 Закона) Данные платежных карт не хранятся; данные о транзакциях – в соответствии с требованиями платежных систем и законодательства 5. Доставка заказов (курьерская служба, пункты выдачи, почта) Клиенты (покупатели) Фамилия, имя, отчество (при наличии), адрес доставки, номер телефона (для связи с курьером) Согласие (ст. 5 Закона) / исполнение договора (ст. 6 Закона) До завершения доставки; после – в соответствии с п. 3 таблицы 6. Обработка обращений и запросов (в том числе по вопросам подбора спортивного питания, консультации) Лица, направившие обращение Фамилия, имя, отчество (при наличии), адрес электронной почты, номер телефона, содержание обращения Согласие (ст. 5 Закона) 1 год после ответа на обращение 7. Проведение маркетинговых и рекламных мероприятий (рассылки о новинках, акциях, скидках, программах лояльности, персонализированные предложения) Лица, участвующие в маркетинговых активностях, подписчики Фамилия, имя, отчество (при наличии), адрес электронной почты, номер телефона, предпочтения и интересы (на основе истории заказов), данные об участии в акциях и программах лояльности Согласие (ст. 5 Закона) – отдельное согласие на маркетинговые рассылки До достижения целей обработки либо до отзыва согласия 8. Участие в программах лояльности, накопительных скидках, розыгрышах Участники программ лояльности Фамилия, имя, отчество (при наличии), номер телефона, адрес электронной почты, история заказов, накопленные баллы/скидки Согласие (ст. 5 Закона) До достижения целей обработки либо до отзыва согласия 9. Рассмотрение заявок о трудоустройстве, стажировке, практике Кандидаты на трудоустройство Фамилия, имя, отчество, дата рождения, сведения об образовании и опыте работы, контактный номер телефона, адрес электронной почты, иные данные, содержащиеся в резюме Согласие (ст. 5 Закона) В случае непринятия на работу – 1 год 10. Исполнение требований законодательства Республики Беларусь (в том числе в сфере торговли, защиты прав потребителей, налогообложения) Субъекты, в отношении которых Оператор обязан осуществлять обработку в силу закона Перечень определяется законодательством Республики Беларусь Обязанность, предусмотренная законодательством (ст. 6 Закона) В соответствии с требованиями законодательства - Правовым основанием обработки персональных данных является согласие субъекта персональных данных, за исключением случаев, установленных законодательством Республики Беларусь, когда обработка персональных данных осуществляется без получения такого согласия и происходит в соответствии с иными правовыми основаниями.
- Оператор осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей, и не допускает их избыточной обработки.
- Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования.
- Порядок и условия обработки персональных данных
- Оператор осуществляет обработку персональных данных посредством следующих действий (операций):
− сбор;
− запись;
− систематизация;
− накопление;
− хранение;
− уточнение (обновление, изменение);
− извлечение;
− использование;
− передача (распространение, предоставление, доступ);
− обезличивание;
− блокирование;
− удаление;
− уничтожение. - Оператор не передает персональные данные третьим лицам без согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Республики Беларусь.
- При передаче персональных данных Оператор:
− не допускает передачу персональных данных третьим лицам без согласия субъекта персональных данных, за исключением случаев, когда это необходимо для исполнения договора, стороной которого является субъект персональных данных (например, передача данных курьерской службе для доставки заказа, платежной системе для обработки платежа), либо в иных случаях, установленных законодательством;
− обеспечивает конфиденциальность персональных данных, за исключением случаев, когда указанные данные являются общедоступными;
− передает персональные данные уполномоченным лицам только при условии соблюдения ими требований законодательства о защите персональных данных. - При сборе персональных данных через Сайт, Оператор:
− получает согласие субъекта персональных данных на обработку его персональных данных в порядке, предусмотренном Законом (в том числе с использованием электронных форм на Сайте);
− информирует субъекта о целях обработки, перечне обрабатываемых данных, правовых основаниях, сроках хранения, а также о его правах;
− обеспечивает возможность ознакомления с настоящей Политикой до начала обработки персональных данных (в том числе путем размещения ссылки на Политику при регистрации, оформлении заказа и подписке на рассылку). - При обработке персональных данных в рамках интернет-торговли Оператор:
− обеспечивает защиту информации на интернет-площадке, в том числе персональных данных продавцов и покупателей;
− использует защищенное SSL-соединение для шифрования передаваемых данных;
− не сохраняет данные банковских карт или других платежных реквизитов; платежи обрабатываются через сертифицированные платежные системы с использованием современных средств защиты.
- Оператор осуществляет обработку персональных данных посредством следующих действий (операций):
- Обработка файлов cookie
- Для целей настоящей Политики под файлами cookie понимаются текстовые файлы, сохраняемые в интернет-браузере пользовательского устройства (компьютер, мобильный телефон и т.д.) при посещении интернет-сайтов для отражения и (или) запоминания действий пользователя.
- При посещении пользователем Сайта, в его браузере могут сохраняться данные, или браузер может передавать такие данные, в основном, в виде файлов cookie. Такие данные обычно не идентифицируют пользователя непосредственно, но могут предоставлять Компании индивидуализированные возможности работы в Интернете.
- Cookie-файлы представляют собой небольшие текстовые файлы, размещенные на устройстве для хранения данных, считываемые веб-сервером в домене, в котором они были созданы. Компания использует cookie-файлы для хранения и поддержки предпочтений пользователя и параметров для выполнения входа в систему, предоставления актуальной рекламы, борьбы с мошенничеством, анализа работы Продуктов Компании и выполнения других законных процедур.
- Компания использует следующие типы cookie-файлов:
Технические / необходимые cookie-файлы. Такие cookie-файлы необходимы для правильного функционирования Продуктов Компании и предоставления полного функционала Продуктов Компании.
Аналитические cookie-файлы. Аналитические cookie-файлы используются для того, чтобы понять, каким образом посетители используют Продукты Компании. Данные сведения используются для составления отчетов и улучшения Продуктов Компании с целью сделать их более удобными для использования и следить за их работой.
Маркетинговые и рекламные cookie-файлы. Этот тип cookie-файлов позволяет обеспечивать релевантность показываемой рекламы и эффективность рекламных кампаний. Они собирают информацию о просмотрах рекламы и взаимодействии с ней. - Компания использует следующие сервисы, которые обрабатывают информацию с помощью cookie-файлов:
Сервисы контекстной рекламы и ремаркетинга Google Ads, Яндекс Директ, Facebook Pixel, Google Tag Manager – с целью показа пользователю наиболее подходящей под его интересы рекламы;
Сервисы статистики Google Analytics и Яндекс Метрика – с целью совершенствования Сайта и рекламных компаний.
Следовательно, компании Яндекс, Google и Facebook обрабатывают информацию о посещении пользователями Сайта и действиях, которые пользователи совершают на страницах Сайта.
Политика обработки данных каждого из вышеперечисленных сервисов располагается по следующей ссылке:
Google Ads – https://policies.google.com/privacy?hl=ru;
Яндекс Директ – https://yandex.ru/legal/confidential/;
Facebook Pixel – https://www.facebook.com/policies/cookies/;
Google Tag Manager – https://policies.google.com/privacy?hl=ru;
Google Analytics – https://support.google.com/analytics/answer/6004245;
Яндекс Метрика – https://yandex.ru/legal/metrica_termsofuse/. - Вы можете отказаться от обработки cookie-файлов (за исключением технических / необходимых) с использованием функционала cookie-баннера, размещаемого на сайте. Вы также можете изменить настройки сбора cookie-файлов в настройках браузера (Firefox, Google Chrome, Safari, Opera, Microsoft Edge, Internet Explorer).
- Обеспечение безопасности персональных данных
- Оператор принимает необходимые организационные и технические меры для защиты персональных данных от несанкционированного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
- Меры по обеспечению безопасности персональных данных включают:
− назначение лица, ответственного за организацию обработки персональных данных;
− определение угроз безопасности персональных данных;
− применение организационных и технических мер по обеспечению безопасности персональных данных;
− использование защищенного SSL-соединения для передачи данных;
− оценку эффективности принимаемых мер;
− обнаружение фактов несанкционированного доступа к персональным данным и принятие мер по их блокированию;
− восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;