Политика конфиденциальности

Настоящая Политика конфиденциальности определяет порядок обработки и защиты персональных данных пользователей сайта spotbasket.by (далее — «Сайт»). Оператор обрабатывает персональные данные в соответствии с требованиями законодательства Республики Беларусь о персональных данных, включая Закон Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных».

Используя Сайт, отправляя формы обратной связи или иным образом взаимодействуя с Сайтом, вы соглашаетесь с условиями настоящей Политики.

1. Оператор и контактная информация

2. Какие данные мы собираем и обрабатываем

2.1. Данные, предоставляемые пользователем

При заполнении форм обратной связи на Сайте мы собираем следующие данные:

• Имя и фамилия
• Номер телефона
• Адрес электронной почты (e-mail)
• Текст обращения или сообщения

Просим не указывать в сообщениях избыточные персональные данные, не относящиеся к вашему обращению (например, паспортные данные, данные банковских карт и т.п.).

2.2. Данные, собираемые автоматически

При посещении Сайта автоматически собираются следующие технические данные:

• IP-адрес устройства
• Тип браузера и версия
• Операционная система
• Тип устройства (компьютер, планшет, смартфон)
• Дата и время посещения
• Страницы, которые вы посещаете на Сайте
• Источник перехода на Сайт (реферер)
• Действия пользователя на Сайте (клики, скроллинг, заполнение форм)

2.3. Cookies и аналогичные технологии

Мы используем файлы cookies и аналогичные технологии отслеживания для улучшения работы Сайта, анализа трафика и поведения пользователей. Подробнее о cookies см. раздел 7 настоящей Политики.

3. Цели обработки персональных данных

Мы обрабатываем ваши персональные данные в следующих целях:

• Приём и обработка обращений, поступивших через формы обратной связи
• Обратная связь с пользователем (ответ по телефону, e-mail или иным способом)
• Предоставление информации о наших услугах и программах
• Ведение учёта обращений и улучшение качества обслуживания
• Анализ посещаемости и поведения пользователей на Сайте
• Улучшение функционала и удобства использования Сайта
• Обеспечение безопасности Сайта, предотвращение мошенничества и спама
• Проведение маркетинговых и рекламных кампаний (с вашего согласия)
• Соблюдение требований законодательства

4. Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях:

• Согласие субъекта персональных данных — при отправке формы обратной связи вы предоставляете явное согласие на обработку персональных данных путём проставления соответствующей отметки
• Законные интересы оператора — для обеспечения функционирования Сайта, его безопасности, анализа статистики посещений
• Исполнение договора — при предоставлении услуг по вашему запросу
• Соблюдение законодательства — при необходимости выполнения требований законов и нормативных актов

5. Способы и сроки обработки персональных данных

5.1. Способы обработки

Обработка персональных данных включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение. Обработка может осуществляться как с использованием средств автоматизации, так и без их использования.

5.2. Сроки хранения

• Данные из форм обратной связи: до 36 месяцев с даты последнего взаимодействия, после чего данные удаляются или обезличиваются
• Технические данные и логи: до 12 месяцев
• Данные аналитики (Яндекс.Метрика): в соответствии с политикой Яндекса (обычно до 38 месяцев)
• Cookies: в зависимости от типа cookie (см. раздел 7)

По истечении указанных сроков персональные данные удаляются или обезличиваются, если отсутствуют иные законные основания для их дальнейшего хранения.

6. Передача персональных данных третьим лицам

Оператор может передавать персональные данные следующим категориям получателей:

6.1. Поставщики услуг

• Яндекс.Формы — для приёма и обработки обращений через формы на Сайте
• Яндекс.Метрика — для анализа посещаемости и поведения пользователей на Сайте
• Хостинг-провайдеры — для обеспечения размещения и функционирования Сайта (серверы расположены на территории Республики Беларусь)
• IT-подрядчики — для технической поддержки и обслуживания Сайта

6.2. Государственные органы

Передача персональных данных государственным органам осуществляется только в случаях и в порядке, предусмотренных законодательством Республики Беларусь и Российской Федерации.

6.3. Условия передачи

Все третьи лица, которым передаются персональные данные, обязуются обеспечивать их конфиденциальность и безопасность. С указанными лицами заключены соответствующие договоры, предусматривающие меры защиты персональных данных.

7. Cookies и технологии отслеживания

7.1. Что такое cookies

Cookies — это небольшие текстовые файлы, которые размещаются на вашем устройстве при посещении Сайта. Они помогают нам обеспечить корректную работу Сайта, повысить удобство его использования и улучшить ваш опыт.

7.2. Типы используемых cookies

7.3. Яндекс.Метрика

На Сайте используется сервис веб-аналитики Яндекс.Метрика, предоставляемый компанией ООО «ЯНДЕКС». Яндекс.Метрика использует cookies для сбора обезличенной статистической информации о действиях пользователей на Сайте, включая:

• Количество посетителей и просмотров страниц
• Источники трафика
• Демографические данные (возраст, пол — обезличенные)
• Поведение пользователей (карты кликов, скроллинг, вебвизор)
• Технические параметры устройств и браузеров

Подробнее о политике конфиденциальности Яндекс.Метрики: https://yandex.ru/legal/confidential/

7.4. Управление cookies

Вы можете управлять cookies через настройки вашего браузера. Обратите внимание, что отключение обязательных cookies может привести к ограничению функционала Сайта. Для отключения Яндекс.Метрики можете использовать дополнение браузера или настройки Яндекса.

8. Трансграничная передача персональных данных

Серверы размещения Сайта: Физические серверы, на которых размещён Сайт spotbasket.by, расположены на территории Республики Беларусь, что обеспечивает локальное хранение основной части данных о посещениях и контента Сайта.

9. Меры защиты персональных данных

Оператор принимает все необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

Применяемые меры защиты:

• Использование протокола HTTPS для шифрования передаваемых данных
• Ограничение доступа к персональным данным (только уполномоченные сотрудники)
• Применение межсетевых экранов и антивирусной защиты
• Регулярное резервное копирование данных
• Мониторинг и аудит действий с персональными данными
• Обучение сотрудников правилам обработки персональных данных
• Заключение соглашений о конфиденциальности с сотрудниками и подрядчиками
• Регулярное обновление программного обеспечения и систем безопасности
• Физическая защита серверов и оборудования

Несмотря на применяемые меры, ни один метод передачи данных через интернет или метод электронного хранения не является абсолютно безопасным. Мы прилагаем все усилия для защиты ваших данных, но не можем гарантировать их абсолютную безопасность.

10. Права субъектов персональных данных

В соответствии с законодательством Республики Беларусь вы имеете следующие права в отношении ваших персональных данных:

• Право на доступ: получать информацию о том, какие ваши персональные данные обрабатываются, для каких целей, кому они передаются
• Право на исправление: требовать внесения изменений в неточные или неполные персональные данные
• Право на удаление: требовать удаления персональных данных при наличии законных оснований (например, если данные более не нужны для целей обработки)
• Право на ограничение обработки: требовать временного прекращения обработки ваших данных
• Право на отзыв согласия: в любой момент отозвать согласие на обработку персональных данных
• Право на возражение: возражать против обработки персональных данных, осуществляемой на основании законных интересов оператора
• Право на обращение в уполномоченный орган: обратиться с жалобой в уполномоченный государственный орган по защите прав субъектов персональных данных

11. Как реализовать свои права

12. Персональные данные несовершеннолетних

Сайт не предназначен для лиц младше 18 лет. Мы сознательно не собираем персональные данные несовершеннолетних. Если вы являетесь родителем или законным представителем и узнали, что ваш ребёнок предоставил нам персональные данные без вашего согласия, пожалуйста, свяжитесь с нами по адресу [email protected], и мы примем меры для удаления такой информации.

13. Ссылки на сторонние сайты

Сайт может содержать ссылки на сторонние веб-сайты. Настоящая Политика конфиденциальности не распространяется на такие сторонние сайты. Мы не несём ответственности за политику конфиденциальности и содержание сторонних сайтов. Рекомендуем ознакомиться с политикой конфиденциальности каждого сайта, который вы посещаете.

14. Изменения Политики конфиденциальности

Оператор вправе вносить изменения в настоящую Политику конфиденциальности в любое время. Все изменения вступают в силу с момента их публикации на данной странице, если иное не предусмотрено новой редакцией Политики.

При внесении существенных изменений мы можем дополнительно уведомить вас путём размещения соответствующего объявления на Сайте или иным способом. Рекомендуем периодически проверять данную страницу для ознакомления с актуальной версией Политики.

Продолжая использование Сайта после внесения изменений в Политику, вы соглашаетесь с обновлённой версией Политики конфиденциальности.

15. Применимое право и разрешение споров

К настоящей Политике конфиденциальности и всем вопросам, связанным с обработкой персональных данных на Сайте, применяется законодательство Республики Беларусь. Все споры, возникающие в связи с обработкой персональных данных, подлежат разрешению в соответствии с законодательством Республики Беларусь.

16. Контактная информация