Политика конфиденциальности

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ 

Частного торгового унитарного предприятия "ЗападХимТорг"

Настоящая политика обработки персональных данных составлена в соответствии с требованиями Закона РБ "Об информации, информатизации и защите информации", Закона Республики Беларусь от 07.05.2021 N 99-З "О защите персональных данных", законодательных и иных нормативных правовых актов Республики Беларусь в области персональных данных, и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Частным торговым унитарным предприятием "ЗападХимТорг" (далее – Оператор, Компания),

расположенное по адресу: Республика Беларусь, Гродненская область, Ивьевский район, агрогородок Липнишки, ул. Виленская, д. 12А, корп. 1, комн. 6;

почтовый адрес: 220100, Республика Беларусь, г. Минск ул. Кульман, д. 35 А.

Субъект персональных данных в рамках настоящего положения (далее – Субъект)—физические лица:

• имеющее намерение заказать или приобрести либо заказывающее, приобретающее товар (работу, услугу) или использующее товар (результат работы, услугу) исключительно для личных, семейных, домашних и иных нужд, не связанных с осуществлением предпринимательской деятельности в торговых объектах магазинов сети "Остров чистоты", "Остров чистоты и вкуса", "Три лося", интернет магазинах, принадлежащих Оператору (далее – Торговые объекты);
• имеющие намерение или участвующие в рекламных играх и иных рекламных мероприятиях, не являющихся рекламными играми;
• зарегистрированные в программах лояльности Оператора;
• давшие согласие на получение рекламной и иной информации от Оператора;
• обращающиеся к Оператору по любым каналам связи, в том числе по средствам мобильного приложения "Остров чистоты".

Источник получения персональных данных Оператором: данные предоставляются Субъектом.

Правовые основания: Законодательство Республики Беларусь в том числе нормы Закона Республики Беларусь от 07.05.2021 N 99-З "О защите персональных данных"; договоры, заключаемые между Оператором и Субъектом; согласие Субъекта на обработку персональных данных (в случаях, предусмотренных законодательством Республики Беларусь).

1. Общие положения

1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Настоящая политика Оператора в отношении обработки персональных данных (далее – Политика) определяет основные принципы, цели, условия и способы обработки персональных данных, перечни субъектов и обрабатываемых персональных данных, функции Оператора при обработке персональных данных, права субъектов персональных данных, а также реализуемые Оператором требования к защите персональных данных.

1.3. Положения Политики служат основой для разработки локальных нормативных актов, регламентирующих у Оператора вопросы обработки персональных данных субъектов персональных данных.

1.4. Настоящая политика Оператора применяется ко всей информации, которую Оператор может получить

• о посетителях веб-сайтов https://ostrov-shop.by, https://ostrov-chistoty.by, https://trilosya.by клиентах и контрагентах компании, в том числе к информации полученной Оператором КЦ в телефонном разговоре или мессенджере;
• от субъектов персональных данных, с которыми Оператором заключены либо будут заключены (планируются к заключению) сделки, включая трудовые договоры, в том числе при проведении процедур внутреннего контроля на основании Закона Республики Беларусь от 30.06.2014 № 165-З "О мерах по предотвращению легализации доходов, полученных преступным путем, финансирования террористической деятельности и финансирования распространения оружия массового поражения";
• посредством мобильного приложения "Остров чистоты" (далее – мобильное приложение);

• от субъектов персональных данных, предоставивших персональные данные иным путем, в том числе посредством предоставления персональных данных субъектом персональных данных иным лицам для целей передачи указанными лицами персональных данных Оператору.

1.5. Оператор осуществляет обработку персональных данных с согласия субъекта персональных данных на обработку его персональных данных, за исключением случаев, предусмотренных законодательством.

1.6. Согласие субъекта персональных данных представляет собой свободное, однозначное, информированное выражение его воли, посредством которого он разрешает обработку своих персональных данных.

Согласие субъекта персональных данных может быть получено в письменной форме, в виде электронного документа или в иной электронной форме.

1.7. В иной электронной форме согласие субъекта персональных данных может быть получено посредством:

- указания (выбора) субъектом персональных данных определенной информации (кода) после получения CMC-сообщения, сообщения на адрес электронной почты;

- путем "проставления соответствующей отметки (значка "X" или "V") напротив каждой из представленных целей обработки ваших персональных данных, размещенных в соответствующем разделе сайта (мобильного приложения).

1.8. Согласие субъекта персональных данных на обработку специальных персональных данных не требуется при оформлении трудовых (служебных) отношений, а также в процессе трудовой (служебной) деятельности субъекта персональных данных, а также в иных случаях, предусмотренных Законом и законодательством.

1.9. До получения согласия субъекта персональных данных Оператор простым и ясным языком разъясняет субъекту персональных данных его права, связанные с обработкой персональных данных, механизм реализации таких прав, а также последствия дачи согласия субъекта персональных данных или отказа в даче такого согласия.

1.10. Отказ в даче согласия на обработку персональных данных дает право Оператору отказать субъекту персональных данных в предоставлении доступа к сайту операторов, в том числе оформлению покупок в интернет-магазине, а также отказать в предоставлении возможности участия субъекта персональных данных в организованной оператором рекламной игре и иных рекламных мероприятиях, проводимых Оператором.

2. Основные понятия, используемые в Политике

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно к определяемому физическому лицу (субъекту персональных данных), Пользователю веб-сайтов https://ostrov-shop.by, https://ostrov-chistoty.by, https://trilosya.by, Пользователю мобильного приложения "Остров чистоты".

2.2. Пользователь – любой посетитель веб-сайтов https://ostrov-shop.by, https://ostrov-chistoty.by, https://trilosya.by.

2.3. Информация — сведения (сообщения, данные) независимо от формы их представления.

2.4. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемые с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.5. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.6. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.7. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.

2.8. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.9. Веб-сайт (веб-сайты) – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевым адресам https://ostrov-shop.by, https://ostrov-chistoty.by, https://trilosya.by.

2.10. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных, и обеспечивающих их обработку информационных технологий и технических средств.

2.11. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.

2.12. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства, органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

2.13. Уничтожение персональных данных – любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.

3. Основные права и обязанности Оператора.

3.1. Оператор имеет право:

3.1.1. Получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные.

3.1.2. Требовать от субъекта персональных данных своевременного уточнения предоставленных персональных данных.

3.2.Оператор обязан:

3.2.1. разъяснять права, связанные с обработкой персональных данных;

3.2.2. получать согласие на обработку, за исключением случаев, предусмотренных законодательством Республики Беларусь;

3.2.3. обрабатывать персональные данные в порядке, установленном действующим законодательством РБ, предоставлять информацию о персональных данных Субъекта;

3.2.4. рассматривать обращения субъекта персональных данных (его законного представителя) по вопросам обработки персональных данных и давать мотивированные ответы.

3.2.5. предоставлять субъекту персональных данных (его законному представителю) возможность безвозмездного доступа к его персональным данным.

3.2.6. принимать меры по уточнению, уничтожению персональных данных субъекта персональных данных в связи с его (его законного представителя) обращением с законными и обоснованными требованиями.

3.2.7. организовывать защиту персональных данных в соответствии с требованиями законодательства РБ.

3.2.8. прекращать обработку персональных данных, а также осуществлять их удаление или блокирование в случаях предусмотренных законодательством.

4. Основные права и обязанности субъектов персональных данных.

4.1.Субъекты персональных данных имеют право на:

• Полную информацию об их персональных данных, обрабатываемых Оператором.
• Доступ к их персональным данным, включая право на получение копии любой записи, содержащей их персональные данные, за исключением случаев, предусмотренных законом.
• Уточнение их персональных данных, их блокирование или уничтожение в случаях, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
• Отзыв согласия на обработку персональных данных.
• Принятие предусмотренных законом мер по защите своих прав.
• На получение информации о предоставлении персональных данных третьим лицам;
• Требовать прекращения обработки персональных данных и (или) их удаления;
• На обжалование действий (бездействия) и решений Оператора, связанных с обработкой персональных данных.
• Осуществление иных прав, предусмотренных законодательством РБ.

Субъекты персональных данных обязаны:

• Предоставлять Оператору только достоверные данные о себе;
• Сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
• Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РБ.

5. Объем и категории обрабатываемых персональных данных.

5.1.Перечень персональных данных, на обработку которых дается согласие:

5.1.1. фамилия, имя, отчество субъекта персональных данных;

5.1.2. адрес проживания (регистрации);

5.1.3. номер мобильного (контактного) телефона;

5.1.4. адрес электронной почты (e-mail);

5.1.5. дата рождения;

5.1.6. пол;

5.1.7. дата и время посещения сайтов и мобильного приложения Оператора, история и параметры посещений, включая название браузера; ip-адрес и параметры соединения;

5.1.8. информация о заказах в интернет-магазине, данные о посещениях сайтов Оператора (время, день, пол, возраст, регион входа, история перемещений по сайту, устройство входа на сайт), адреса доставки;

5.1.9. номера бонусных карт, выпускаемых Оператором;

5.1.10. изображение Субъекта;

5.1.11. личная подпись физического лица;

5.1.12. данные, которые автоматически передаются Cайту, либо мобильному приложению Оператора в процессе их использования с помощью установленного на устройстве субъекта персональных данных программного обеспечения, в том числе IP-адрес, информация из cookies, информация о браузере субъекта персональных данных (или иной программе, с помощью которой осуществляется доступ к Сайту), время доступа, адрес запрашиваемой страницы;

5.1.13. содержание телефонных разговоров, электронной переписки между Оператором и субъектом персональных данных, включая дату и время телефонных соединений и отправки, получения электронных сообщений, а также продолжительность телефонных соединений;

5.1.14. данные о совершенных субъектом персональных данных покупках (наименование Товара, артикул, количество товаров или предметов, входящих в комплект приобретаемого Товара, цена товара, условия и сведения об оплате, вид услуги, срок ее оказания и цена, адрес доставки товара или адрес пункта выдачи заказов, форма оплаты, способ доставки, дата и время доставки, история заказов);

5.1.15. данные аккаунта субъекта персональных данных, в том числе его логин и пароль в зашифрованном виде;

5.1.16. данные, указанные в договорах, соглашениях, анкетах, формах письмах и прочих подобных документах, заполняемых (направляемых, заключаемых) субъектом персональных данных;

5.1.17. данные, указываемые субъектом персональных данных при проведении Оператором процедур по установлению, идентификации и верификации, предусмотренных законодательством о мерах по предотвращению легализации доходов, полученных преступным путем, финансирования террористической деятельности и финансирования распространения оружия массового поражения, согласно правилам внутреннего контроля Оператора;

5.1.18. иная информация (приведенный перечень может сокращаться или расширяться в зависимости от конкретного случая и целей обработки).

5.2. На сайте (сайтах) происходит сбор и обработка обезличенных данных о посетителях (в т.ч. файлов "cookie") с помощью сервисов интернет-статистики (Яндекс Метрика и Гугл Аналитика и других).

5.3. Вышеперечисленные данные далее по тексту Политики объединены общим понятием Персональные данные.

5.4. Оператор обеспечивает соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки и, в случае необходимости, принимает меры по устранению их избыточности по отношению к заявленным целям обработки.

5.5. Оператор обрабатывает биометрические персональные данные при условии письменного согласия соответствующих субъектов персональных данных, а также в иных случаях, предусмотренных законодательством Республики Беларусь.

5.6. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, Оператором не осуществляется.

6. Цели обработки персональных данных

6.1. Персональные данные, которые получает Оператор, являются исключительно теми сведениями, которые предоставили Субъекты при посещении веб-сайта, мобильного приложения "Остров чистоты" и (или) использовании услуг Оператора. Поэтому персональные данные будут обработаны в следующих целях:

• возможность принятия участия в проводимых Оператором рекламных играх и иных рекламных мероприятиях, не являющихся рекламными играми, в которых используется сайт (сайты), мобильное приложение Оператора или данные из личного кабинета и иные собираемые персональные данные;
• возможность получения рекламной и иной информации от Оператора, персонализация содержания коммерческих сообщений и предложений Торговых объектов Оператора;
• возможность самостоятельного использования услуг в интернет-магазине и мобильном приложении Оператора;
• возможность получения информации с сайтов и мобильного приложения Оператора;
• разрешения спорных ситуаций, связанных с торговой деятельностью Оператора, установления с Субъектом обратной связи;
• идентификации Субъекта, зарегистрированного на сайтах и мобильном приложении Оператора;
• улучшения качества услуг, выяснения мнения в отношении продаваемых товаров (оказываемых услуг) и для получения иной обратной связи от Субъекта в отношении деятельности Оператора;
• установление с субъектом персональных данных обратной связи, включая направление уведомлений, запросов, касающихся использования Сайтов, мобильного приложения, оказания услуг, исполнения (расторжения, прекращения, изменения) сделок; обработка запросов, обращений, заявок от субъекта персональных данных;
• определение места нахождения субъекта персональных данных для обеспечения безопасности, предотвращения мошенничества, исполнения договора, совершения сделки, направления уведомлений (писем), иных требований законодательства;
• подтверждение достоверности и полноты персональных данных, предоставленных субъекта персональных данных;
• создание учетной записи для заказа услуг, предоставляемых Оператором;
• предоставление субъекту персональных данных эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта (ов) и мобильного приложения;
• предоставление субъекту персональных данных новостной, информационной и (или) рекламной информации (рассылки), а также иной информации при наличии соответствующих согласий, посредством: Viber -сообщений; E-mail -сообщений; SMS – сообщений;
• анализа участия Субъекта в промо активностях;
• формирование статистической отчетности;
• выявления трендов покупательского поведения и его анализ;
• предоставление сведений в налоговые органы, государственные или иные компетентные органы или организации, если обязанность по предоставлению таких сведений предусмотрена действующим законодательством;
• целью публикаций (обнародования) в рекламных и иных не запрещенных законодательством целями с отдельного согласия Субъекта, если обязанность по публикации тех или иных данных Оператором не предусмотрена законодательством;
• выполнение требований налогового законодательства и законодательства о бухгалтерском учете и иного действующего законодательства;
• предоставление сведений организациям, оказывающим бухгалтерские, юридические и иные услуги;
• организация доставки товаров, почтовых и курьерских отправлений по территории Республики Беларусь и стран, входящих в состав ЕАЭС;
• предоставление субъекту персональных данных возможности оплаты за товары на Сайте в безналичном порядке (интернет-эквайринг), в рассрочку, посредством оформления кредита в банках.

6.2. Оператор имеет право направлять Пользователю уведомления о новых продуктах и услугах, специальных предложениях и различных событиях. Пользователь всегда может отказаться от получения информационных сообщений, направив Оператору письмо в свободной форме на адрес электронной почты call@ostrov-shop.by с пометкой "Отказ от уведомлений о новых продуктах и услугах и специальных предложениях".

6.3. Обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики, служат для сбора информации о действиях Пользователей на сайте (сайтах) и мобильном приложении, улучшения качества сайта (сайтов), мобильного приложения и его (их) содержания.

7. Правовые основания обработки персональных данных

7. 1. Перечень действий с персональными данными, на совершение которых дается согласие:

– сбор;

– систематизацию;

– накопление;

– хранение;

– уточнение (обновление, изменение);

– использование;

– передачу третьим лицам, в том числе трансграничную передачу;

– передачу по сетям связи общего пользования, информационно телекоммуникационным сетям, в том числе трансграничную передачу;

– обезличивание;

– блокирование;

– уничтожение персональных данных;

– обработку в информационных системах и/или без их использования.

7.2. Персональные данные субъектов персональных данных хранятся на бумажных и (или) электронных носителях и обрабатываются с использованием автоматизированных и (или) неавтоматизированных систем, за исключением случаев, когда неавтоматизированная обработка персональных данных необходима в связи с исполнением требований законодательства Республики Беларусь.

7.3. Оператор обрабатывает персональные данные Пользователя только в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы, расположенные на Сайте (Сайтах), мобильном приложении; сообщения их Пользователем устно сотруднику Оператора. Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, сообщение их устно сотруднику Оператора Пользователь выражает свое согласие с данной Политикой.

7.4. Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов "cookie" и использование технологии JavaScript).

8. Порядок сбора, хранения, передачи и других

видов обработки персональных данных

8.1. Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.

8.2. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.

8.3. Субъект персональных данных соглашается с тем, что Оператор вправе передавать персональные данные третьим лицам, в частности, операторам курьерской связи, операторам почтовой связи, операторам электросвязи, перевозчикам, сервисам веб-аналитики и иным привлеченным Оператором третьим лицам для реализации целей, указанных в Политике.

8.4. В случае выявления неточностей в персональных данных, Пользователь может актуализировать их самостоятельно, путем направления Оператору уведомление на адрес электронной почты Оператора call@ostrov-shop.by с пометкой "Актуализация персональных данных".

8.5. Срок обработки персональных данных является неограниченным—срок на который дается согласие на обработку персональных данных: с даты дачи согласия на обработку персональных данных и до отзыва согласия на обработку персональных данных. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора call@ostrov-shop.by с пометкой "Отзыв согласия на обработку персональных данных".

8.6. Данные, согласие на обработку, которых не требуется в соответствии с законодательством Республики Беларусь, обрабатываются в течение сроков, предусмотренных законодательством.

8.7. После истечения, указанного срока или отзыва согласия Субъектом на обработку, когда такое согласие обязательно в соответствии с законодательством, персональные данные Субъекта обезличиваются или удаляются, при отсутствии технической возможности удаления, указанные данные подлежат блокированию.

8.8. Меры по защите персональных данных:

8.8.1. к организационным мерам относятся:

– включение в соглашения, заключаемые Оператором с взаимодействующими организациями и физическими лицами, требований соблюдения конфиденциальности (включая обязательство неразглашения) и обеспечения безопасности персональных данных и включение иных обязательных в соответствии с законодательством Республики Беларусь положений в соглашения;

– назначение ответственного за организацию внутреннего контроля обработки персональных данных и систематического контроля соблюдения требований законодательством Республики Беларусь и локальных нормативных документов Оператора;

– ознакомление работников Оператора иных лиц, непосредственно осуществляющих обработку персональных данных, с положениями законодательства о персональных данных, в том числе с требованиями по защите персональных данных, документами, определяющими политику Оператора в отношении обработки персональных данных, а также обучение указанных работников и иных лиц в порядке, установленном законодательством;

– установление порядка доступа к персональным данным, в том числе обрабатываемым в информационном ресурсе (системе);

– учет, хранение и уничтожение носителей персональных данных;

– организация, персонификация и реализация системы ограничения/разграничения доступа к документам, информационным ресурсам, техническим средствам и носителям информации, информационным системам;

– организация проведения процедур оценки соответствия средств защиты информации, систематический анализ (мониторинг) безопасности персональных данных, регулярные проверки и совершенствование системы их защиты.

– обеспечение конфиденциальности применяемых технические мер по защите персональных данных.

8.8.2. Технические меры принимаются Оператором в соответствии с требованиями законодательства Республики Беларусь (включая соответствующие нормативные требования уполномоченных государственных органов), на основании разработанных и утвержденных моделей угроз безопасности персональных данных.

8.8.2.1. Сведения о конкретных применяемых технических мерах защиты персональных данных являются конфиденциальной информацией и раскрываются Оператором только в случаях и в порядке, предусмотренных законодательством Республики Беларусь.

8.9. При утрате или разглашении персональных данных Оператор информирует субъекта персональных данных об утрате или разглашении персональных данных.

8.10. Оператор принимает необходимые организационные и технические меры для защиты персональной информации субъекта персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

9. Трансграничная передача персональных данных

9.1. Оператор до начала осуществления трансграничной передачи персональных данных обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается надежная защита прав субъектов персональных данных.

9.2. Трансграничная передача персональных данных на территории иностранных государств, не отвечающих вышеуказанным требованиям, может осуществляться только в случае наличия согласия в письменной форме субъекта персональных данных на трансграничную передачу его персональных данных и/или исполнения договора, стороной которого является субъект персональных данных.

9.2.1. Если на территории иностранного государства не обеспечивается надлежащий уровень защиты прав субъектов персональных данных Оператор осуществляет трансграничную передачу персональных данных в случаях, когда:

- дано согласие субъекта персональных данных при условии, что субъект персональных данных проинформирован о рисках, возникающих в связи с отсутствием надлежащего уровня их защиты;

- персональные данные получены на основании договора, заключенного (заключаемого) с субъектом персональных данных, в целях совершения действий, установленных этим договором;

- получено соответствующее разрешение уполномоченного органа по защите прав субъектов персональных данных.

9.3. Перечень стран, на территории которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных, определен приказом директора Национального центра защиты персональных данных Республики Беларусь от 15.11.2021 г. № 14.

9.4. Оператор может передать персональные данные уполномоченным лицам, которые находятся на территории иностранного государства, на основании заключенного с ними договора и полученного согласия субъекта персональных данных в соответствии с целями, указанными в настоящей Политике.

9.5. Оператор не может гарантировать защиту персональных данных в государствах, на территории которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных.

9.6. При получении согласия Оператор информирует субъекта персональных данных о рисках (хищения, искажения, совершения мошеннических действий), возникающих при трансграничной передаче персональных данных в связи с отсутствием надлежащего уровня их защиты на территории иностранного государства.

10. Особенности обработки персональных данных с использованием вэб-сайта(ов) и мобильного приложения "Остров чистоты" Оператора

10.1. Оператор может осуществлять обработку персональных данных посетителей веб-сайта, мобильного приложения Оператора в целях:

- сбора информации через формы обратной связи, сбора статистической информации, администрирования веб-сайта Оператора и (или) мобильного приложения, сбора информации при обработке заказов товаров в интернет-магазине Оператора;

- регистрации субъектов персональных данных в личном кабинете на веб-сайте Оператора и (или) мобильном приложении, обеспечения их входа в личный кабинет на веб-сайте Оператора и идентификации Оператором субъектов персональных данных и др;

10.2. Веб-сайт Оператора использует файлы сооkie для сбора информации об активности пользователя в течение сессии, а также в целях обеспечения технической функциональности веб-сайта Оператора.

10.3. Обработка файлов cookie осуществляется с согласия Пользователя, при посещении любого сайта (мобильного приложения) Оператора.

10.4. Оператор использует файлы cookie для достижения следующих целей:

- для сохранения информации о Пользователе во время использования им сайта (мобильного приложения);

- для идентификации Пользователя (распознание браузера и(или) устройства, каждый раз, когда осуществляется вход на сайт (в мобильное приложение), сохранение настроек экрана и браузера и(или) сохранение логина и пароля для входа на сайт (в мобильное приложение);

- для анализа посещаемости сайта (мобильного приложения), выявления эффективности рекламного контента и его популярности среди Пользователей;

- для работы определенных разделов, страниц сайта (мобильного приложения), где использование файлов cookie является необходимым;

- для улучшения удобства и простоты использования сайта (мобильного приложения) и навигации по нему;

- для улучшения взаимодействия сайта (мобильного приложения) и Пользователей;

- для повышения качества обслуживания и обеспечения максимального удобства и комфорта Пользователей при использовании сайта (мобильного приложения).

10.5. Файлы соокie размещаются на устройстве пользователя только с его согласия, за исключением тех случаев, когда они необходимы для технического обеспечения работы веб-сайта (мобильного приложения) Оператора.

10.6. Пользователь всегда может настроить свой браузер таким образом, чтобы он уведомлял или отклонял получение файлов соокie однако в случае, если браузер настроен на отключение файлов соокie, некоторые функции веб-сайта Оператора могут работать ненадлежащим образом или быть недоступными. Пользователь может контролировать и/или удалять файлы соокie по своему усмотрению, изменив настройки браузера.

10.7. Отключение cookies может повлечь невозможность доступа к частям Сайта, требующим авторизации.

11. Заключительные положения

11.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к ответственному лицу Оператора с помощью электронной почты call@ostrov-shop.by.

11.2. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией.

11.3. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресам https://ostrov-shop.by, https://ostrov-chistoty.by, https://trilosya.by и мобильном приложении Оператора.