ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

1. Общие положения
1.1. Настоящая Политика определяет цели, правовые основания, порядок и условия обработки персональных данных, а также меры по обеспечению их защиты в обществе с ограниченной ответственностью «РЭРПЛАКС». Политика разработана в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее — Закон) и иными актами законодательства Республики Беларусь.
1.2. Оператором персональных данных (далее — Оператор) является общество с ограниченной ответственностью «РЭРПЛАКС» (ООО «РЭРПЛАКС»), УНП 193922916, место нахождения: 220029, Республика Беларусь, г. Минск, пр-т Машерова, 11, 6 этаж; адрес электронной почты: shop@rareplux.com; телефон: +375 29 650-46-86.
1.3. Политика применяется к обработке персональных данных пользователей интернет-магазина Rareplux, размещенного по адресу https://www.rareplux.by (далее — Сайт), покупателей и иных лиц, обращающихся к Оператору, а также к обработке персональных данных при использовании иных информационных ресурсов Оператора, содержащих ссылку на Политику.
1.4. Политика не применяется к сайтам и сервисам третьих лиц, в том числе доступным по ссылкам на Сайте. Данные банковских платежных карточек обрабатываются платежным сервисом bePaid в соответствии с его правилами (пункт 4.9 Политики).
1.5. Политика размещена на Сайте в свободном доступе. Пользователю рекомендуется ознакомиться с Политикой до предоставления персональных данных.

2. Основные термины
2.1. В Политике используются следующие основные термины:
персональные данные — любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано;
субъект персональных данных — физическое лицо, в отношении которого осуществляется обработка персональных данных;
обработка персональных данных — любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных;
предоставление персональных данных — действия, направленные на ознакомление с персональными данными определенных лица или круга лиц;
распространение персональных данных — действия, направленные на ознакомление с персональными данными неопределенного круга лиц;
блокирование персональных данных — прекращение доступа к персональным данным без их удаления;
удаление персональных данных — действия, в результате которых становится невозможным восстановить персональные данные в информационных ресурсах (системах), содержащих персональные данные, и (или) в результате которых уничтожаются материальные носители персональных данных;
обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
уполномоченное лицо — организация или физическое лицо, которые на основании договора с Оператором осуществляют обработку персональных данных от имени Оператора или в его интересах;
трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства;
Пользователь — физическое лицо, использующее Сайт;
Публичная оферта — публичная оферта ООО «РЭРПЛАКС» о заключении договора розничной купли-продажи товаров, размещенная на Сайте;
файлы cookie — небольшие фрагменты данных, которые Сайт сохраняет в браузере на устройстве Пользователя и которые позволяют распознавать устройство, поддерживать авторизацию и сохранять настройки.
2.2. Термины «Покупатель», «Заказ», «Товар», «Личный кабинет», «Промокод», «Служба доставки» используются в значениях, определенных Публичной офертой. Иные термины используются в значениях, определенных Законом.

3. Принципы обработки персональных данных
3.1. Оператор осуществляет обработку персональных данных с соблюдением следующих принципов:
обработка осуществляется в соответствии с Законом и иными актами законодательства, соразмерно заявленным целям и с обеспечением на всех этапах справедливого соотношения интересов всех заинтересованных лиц;
обработка осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных Законом и иными законодательными актами;
обработка ограничивается достижением конкретных, заранее заявленных законных целей; обработка, не совместимая с первоначально заявленными целями, не допускается;
содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки и не являются избыточными;
обработка носит прозрачный характер: субъекту персональных данных предоставляется информация, касающаяся обработки его персональных данных;
Оператор принимает меры по обеспечению достоверности обрабатываемых персональных данных и при необходимости обновляет их;
персональные данные хранятся в форме, позволяющей идентифицировать субъекта персональных данных, не дольше, чем этого требуют заявленные цели обработки.

4. Цели обработки, категории субъектов, перечень персональных данных, правовые основания и сроки хранения
4.1. Регистрация на Сайте и ведение Личного кабинета
Категории субъектов: Пользователи, зарегистрировавшиеся на Сайте.
Перечень данных: фамилия, собственное имя, отчество (при указании), адрес электронной почты, номер телефона, пароль (хранится в виде хэш-значения, не позволяющего восстановить пароль), адреса доставки и иные сведения, указанные Пользователем в Личном кабинете, история Заказов.
Правовое основание: обработка на основании договора, заключаемого (заключенного) с субъектом персональных данных (Публичная оферта), в целях совершения действий, установленных этим договором (статья 6 Закона).
Срок хранения: до удаления Личного кабинета, но не более 3 лет с даты последней авторизации Пользователя на Сайте. Сведения о Заказах после удаления Личного кабинета хранятся в сроки, указанные в пунктах 4.2 и 4.3 Политики.
4.2. Оформление, оплата и доставка Заказов, обмен и возврат Товаров, иное исполнение договора розничной купли-продажи
Категории субъектов: Покупатели; получатели Заказов, указанные Покупателями.
Перечень данных: фамилия, собственное имя, отчество (при наличии), номер телефона, адрес электронной почты, адрес доставки, состав и стоимость Заказа, примененные Промокоды, сведения об оплате (сумма, дата, статус и идентификатор платежа, маскированный номер банковской платежной карточки — если он передается платежным сервисом), сведения об обмене и возврате Товара, реквизиты банковского счета для возврата денежных средств (при необходимости), переписка по Заказу.
Правовое основание: обработка на основании договора, заключаемого (заключенного) с субъектом персональных данных, в целях совершения действий, установленных этим договором (статья 6 Закона).
Срок хранения: в течение срока исполнения договора, а после его исполнения — в течение сроков хранения соответствующих документов, установленных законодательством.
4.3. Ведение бухгалтерского и налогового учета
Категории субъектов: Покупатели.
Перечень данных: сведения, содержащиеся в первичных учетных и платежных документах, заявлениях о возврате денежных средств (фамилия, собственное имя, отчество, сведения о Заказе, суммах и реквизитах платежей).
Правовое основание: обработка необходима для выполнения обязанностей, предусмотренных законодательными актами в области бухгалтерского учета и налогообложения (статья 6 Закона).
Срок хранения: в течение сроков хранения соответствующих документов, установленных законодательством.
4.4. Рассмотрение обращений, претензий и требований, в том числе предъявленных в соответствии с законодательством о защите прав потребителей
Категории субъектов: лица, обратившиеся к Оператору.
Перечень данных: фамилия, собственное имя, отчество, адрес места жительства (места пребывания) и (или) адрес электронной почты, номер телефона, содержание обращения и иные сведения, сообщенные заявителем, сведения о Заказе.
Правовое основание: обработка необходима для выполнения обязанностей, предусмотренных законодательными актами (Закон Республики Беларусь от 18 июля 2011 г. № 300-З «Об обращениях граждан и юридических лиц», Закон Республики Беларусь от 9 января 2002 г. № 90-З «О защите прав потребителей»); в части обращений, связанных с исполнением договора, — обработка на основании договора с субъектом персональных данных (статья 6 Закона).
Срок хранения: в течение сроков хранения обращений и документов по их рассмотрению, установленных законодательством.
4.5. Направление рекламных и информационных сообщений о новинках, акциях, скидках и Промокодах
Категории субъектов: Пользователи, давшие согласие на получение таких сообщений.
Перечень данных: адрес электронной почты и (или) номер телефона, собственное имя (при указании).
Правовое основание: согласие субъекта персональных данных (статья 5 Закона). Реклама по сетям электросвязи направляется с соблюдением требований Закона Республики Беларусь от 10 мая 2007 г. № 225-З «О рекламе».
Срок хранения: 3 года с даты получения согласия, а в случае его отзыва — до даты отзыва.
Последствия отказа: отказ от дачи согласия или его отзыв не влияют на возможность пользоваться Сайтом и оформлять Заказы.
4.6. Обеспечение функционирования и безопасности Сайта
Категории субъектов: Пользователи.
Перечень данных: IP-адрес, сведения о браузере и устройстве, дата и время доступа, адреса запрашиваемых страниц, идентификаторы сессии и содержимое корзины, сохраняемые в технически необходимых файлах cookie.
Правовое основание: в части данных, необходимых для предоставления запрошенных Пользователем функций Сайта (авторизация, корзина, оформление Заказа), — обработка на основании договора, заключаемого (заключенного) с субъектом персональных данных; в части журналов событий безопасности — обработка, необходимая для выполнения обязанностей по защите информации, предусмотренных законодательными актами, в том числе Законом Республики Беларусь от 10 ноября 2008 г. № 455-З «Об информации, информатизации и защите информации» (статья 6 Закона).
Срок хранения: файлы cookie — в течение срока их действия, но не более 1 года; журналы событий — не более 1 года, если более длительный срок не установлен законодательством.
4.7. Анализ использования Сайта и улучшение его работы (веб-аналитика)
Категории субъектов: Пользователи, давшие согласие на использование аналитических файлов cookie.
Перечень данных: идентификаторы аналитических файлов cookie, IP-адрес, сведения о браузере и устройстве, сведения о действиях на Сайте (просмотренные страницы, источник перехода, время посещения).
Правовое основание: согласие субъекта персональных данных (статья 5 Закона).
Срок хранения: до отзыва согласия, но не более 1 года с даты его получения.
Используемые сервисы: [● указать подключенные сервисы веб-аналитики и страну размещения их серверов либо удалить пункт 4.7, если аналитика не используется].
4.8. Оператор не обрабатывает специальные персональные данные, в том числе биометрические и генетические персональные данные.
4.9. Оператор не получает и не хранит полный номер банковской платежной карточки, срок ее действия и код CVC/CVV. Эти данные вводятся Пользователем на платежной странице bePaid и обрабатываются платежным сервисом.

5. Порядок и условия обработки персональных данных
5.1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без использования таких средств.
5.2. Персональные данные получаются Оператором непосредственно от субъектов персональных данных, а также от платежного сервиса bePaid (сведения о результатах платежей) и Служб доставки (сведения о статусе доставки Заказов).
5.3. Если обработка персональных данных осуществляется на основании согласия, согласие дается до начала обработки в электронной форме путем проставления субъектом персональных данных отметки в соответствующем поле на Сайте. Поле для отметки не заполняется заранее. Согласие на обработку персональных данных в разных целях дается отдельно. До получения согласия Оператор предоставляет субъекту персональных данных информацию, предусмотренную Законом, в том числе посредством Политики.
5.4. С персональными данными совершаются следующие действия: сбор, систематизация, хранение, изменение, использование, обезличивание, блокирование, предоставление, удаление. Распространение персональных данных Оператором не осуществляется.
5.5. Базы данных, содержащие персональные данные Пользователей Сайта, размещаются на серверах, расположенных на территории Республики Беларусь.
5.6. В объеме, необходимом для достижения целей, указанных в разделе 4 Политики, персональные данные могут обрабатываться уполномоченными лицами или предоставляться третьим лицам:
поставщику услуг хостинга hoster.by — для размещения Сайта и баз данных;
платежному сервису bePaid и обслуживающим банкам — для проведения платежей и возврата денежных средств;
организациям почтовой связи и курьерским службам — для доставки Заказов (фамилия, собственное имя, отчество, номер телефона, адрес доставки);
государственным органам и иным организациям — в случаях и порядке, предусмотренных законодательством.
Обработка персональных данных уполномоченными лицами осуществляется на основании договоров с Оператором, соответствующих требованиям Закона.
5.7. Трансграничная передача персональных данных Оператором не осуществляется, за исключением случаев, прямо указанных в Политике. Такая передача осуществляется с соблюдением требований Закона.
5.8. При достижении целей обработки, истечении сроков хранения, а также при отзыве согласия (если отсутствуют иные основания для обработки) персональные данные удаляются, а при отсутствии технической возможности удаления — блокируются в срок, не превышающий 15 (пятнадцати) дней, если иной срок не установлен законодательством.

6. Меры по обеспечению защиты персональных данных
6.1. Оператор принимает правовые, организационные и технические меры по обеспечению защиты персональных данных от несанкционированного или случайного доступа к ним, изменения, блокирования, копирования, распространения, предоставления, удаления, а также от иных неправомерных действий в отношении персональных данных, в том числе:
назначает лицо, ответственное за осуществление внутреннего контроля за обработкой персональных данных;
издает документы, определяющие политику Оператора в отношении обработки персональных данных, и обеспечивает неограниченный доступ к ним, в том числе с использованием глобальной компьютерной сети Интернет;
знакомит работников и иных лиц, непосредственно осуществляющих обработку персональных данных, с требованиями законодательства и локальными правовыми актами Оператора в области персональных данных и организует их обучение;
устанавливает порядок доступа к персональным данным, в том числе обрабатываемым в информационных ресурсах (системах);
осуществляет техническую и криптографическую защиту персональных данных в порядке, установленном Оперативно-аналитическим центром при Президенте Республики Беларусь, в соответствии с классификацией информационных ресурсов (систем), содержащих персональные данные;
использует защищенное соединение (протокол HTTPS) при передаче данных между устройством Пользователя и Сайтом и хранит пароли Пользователей в виде хэш-значений.
6.2. Оператор уведомляет Национальный центр защиты персональных данных Республики Беларусь о нарушениях систем защиты персональных данных незамедлительно, но не позднее трех рабочих дней после того, как Оператору стало известно о таких нарушениях, за исключением случаев, предусмотренных указанным органом.
6.3. Лица, виновные в нарушении законодательства о защите персональных данных, несут ответственность, предусмотренную законодательными актами.

7. Файлы cookie
7.1. На Сайте используются технически необходимые файлы cookie, которые обеспечивают авторизацию в Личном кабинете, работу корзины, оформление Заказа, защиту Сайта и сохранение выбора Пользователя в отношении файлов cookie. Такие файлы cookie используются без получения согласия Пользователя, поскольку без них функционирование Сайта невозможно.
7.2. Аналитические и иные необязательные файлы cookie (при их использовании) устанавливаются только после получения согласия Пользователя. Для этого при первом посещении Сайта Пользователю отображается уведомление, позволяющее согласиться на использование таких файлов cookie или отказаться от него. Отказ не влияет на возможность пользоваться Сайтом.
7.3. Пользователь может в любое время удалить файлы cookie или ограничить их использование в настройках браузера. Отключение технически необходимых файлов cookie может сделать невозможными авторизацию на Сайте и оформление Заказа.
7.4. Сессионные файлы cookie удаляются после закрытия браузера; иные файлы cookie хранятся в течение срока их действия, но не более 1 года.

8. Права субъекта персональных данных и порядок их реализации
8.1. Субъект персональных данных вправе:
в любое время без объяснения причин отозвать свое согласие на обработку персональных данных;
получать информацию, касающуюся обработки своих персональных данных, в том числе: наименование и место нахождения Оператора; подтверждение факта обработки его персональных данных; его персональные данные и источник их получения; правовые основания и цели обработки; срок, на который дано согласие; наименование и место нахождения уполномоченного лица, если обработка поручена такому лицу;
требовать от Оператора внесения изменений в свои персональные данные, если они являются неполными, устаревшими или неточными, с приложением соответствующих документов и (или) их заверенных в установленном порядке копий, подтверждающих необходимость внесения изменений;
получать информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно, если иное не предусмотрено законодательными актами;
требовать от Оператора бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки, предусмотренных Законом и иными законодательными актами;
обжаловать действия (бездействие) и решения Оператора, нарушающие его права при обработке персональных данных, в Национальный центр защиты персональных данных Республики Беларусь в порядке, установленном законодательством об обращениях граждан и юридических лиц.
8.2. Для реализации своих прав субъект персональных данных подает Оператору заявление в письменной форме по адресу: 220029, г. Минск, пр-т Машерова, 11, 6 этаж, или в виде электронного документа. Заявление должно содержать:
фамилию, собственное имя, отчество (если таковое имеется), адрес места жительства (места пребывания);
дату рождения;
идентификационный номер (при отсутствии такого номера — номер документа, удостоверяющего личность) — в случаях, если эта информация указывалась при даче согласия или обработка персональных данных осуществляется без согласия;
изложение сути требований;
личную подпись либо электронную цифровую подпись.
8.3. Отзыв согласия также может быть осуществлен в той форме, в которой было получено согласие: путем снятия соответствующей отметки в Личном кабинете (при наличии такой функции), перехода по ссылке для отказа от рассылки, содержащейся в сообщении, а в отношении аналитических файлов cookie — путем изменения выбора в настройках файлов cookie на Сайте.
8.4. Ответ на заявление направляется субъекту персональных данных в форме, соответствующей форме подачи заявления, если в заявлении не указано иное, в следующие сроки:
информация, касающаяся обработки персональных данных, — в течение 5 (пяти) рабочих дней после получения заявления;
по заявлениям об отзыве согласия, о внесении изменений в персональные данные, о предоставлении информации о передаче персональных данных третьим лицам, о прекращении обработки и удалении персональных данных — в 15-дневный срок после получения заявления.
Оператор вправе отказать в удовлетворении требования при наличии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами, уведомив об этом субъекта персональных данных в те же сроки.
8.5. Пользователь также может изменить свои данные в Личном кабинете и направить запрос, связанный с обработкой персональных данных, на адрес электронной почты shop@rareplux.com с адреса, указанного при регистрации или оформлении Заказа. Оператор вправе запросить подтверждение того, что запрос направлен субъектом персональных данных.
8.6. Субъект персональных данных обязан предоставлять Оператору достоверные персональные данные, своевременно сообщать об их изменении и не предоставлять персональные данные третьих лиц без законных оснований.

9. Заключительные положения
9.1. Оператор вправе вносить изменения в Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией. Если изменения предполагают обработку персональных данных в новых целях, для которых требуется согласие, Оператор получает такое согласие.
9.2. Вопросы, связанные с обработкой персональных данных, могут быть направлены Оператору по адресу: 220029, г. Минск, пр-т Машерова, 11, 6 этаж, или на адрес электронной почты shop@rareplux.com.
9.3. К отношениям, связанным с обработкой персональных данных, применяется законодательство Республики Беларусь.