Политика конфиденциальности и обработки персональных данных интернет-магазина «ZharovStudio»

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) разработана во исполнение требований абз. 3 п. 3 ст. 17 Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее – Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личной и семейной тайны.

1.2. Лицом, осуществляющим обработку персональных данных (далее – Оператор), является Индивидуальный предприниматель Жаров Андрей Павлович, УНП 192362926, юридический адрес: Республика Беларусь, г. Минск, пр-т Независимости, д. 133, ком. 122.

1.3. Политика вступает в силу с 13 августа 2025 года и действует в отношении всех персональных данных, которые обрабатывает Оператор.

1.4. Во исполнение требований п. 4 ст. 17 Закона о персональных данных Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора по адресу: https://zharovstudio.by/.

1.5. Политика является внутренним документом Оператора. Оператор вправе в одностороннем порядке вносить изменения в Политику с последующим размещением новой версии на Сайте. Субъекты персональных данных самостоятельно получают информацию об изменениях на Сайте.

1.6. Основные понятия, используемые в Политике:

Персональные данные – любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано;
Субъект персональных данных – физическое лицо, в отношении которого осуществляется обработка персональных данных;
Оператор персональных данных – индивидуальный предприниматель, самостоятельно или совместно с иными лицами организующий и (или) осуществляющий обработку персональных данных;
Обработка персональных данных – любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
Предоставление персональных данных – действия, направленные на ознакомление с персональными данными определенных лица или круга лиц;
Блокирование персональных данных – прекращение доступа к персональным данным без их удаления;
Удаление персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных;
Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту;
Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

1.7. Основные права и обязанности Оператора:

1.7.1. Оператор имеет право:

самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных;
поручить обработку персональных данных другому лицу на основании договора, если иное не предусмотрено законодательством;
продолжить обработку персональных данных без согласия субъекта при наличии оснований, указанных в Законе о персональных данных.

1.7.2. Оператор обязан:

организовывать обработку персональных данных в соответствии с Законом о персональных данных;
отвечать на обращения и запросы субъектов персональных данных;
сообщать в Национальный центр защиты персональных данных о нарушениях систем защиты данных не позднее трех рабочих дней после их выявления;
исполнять требования уполномоченного органа по устранению нарушений законодательства о персональных данных.

1.8. Субъект персональных данных имеет право:

получать информацию об обработке его персональных данных в доступной форме, за исключением случаев, предусмотренных законодательством;
требовать уточнения персональных данных, если они неполные, устаревшие или неточные;
получать информацию о предоставлении его данных третьим лицам;
отозвать согласие на обработку персональных данных;
требовать блокирования или удаления персональных данных, если они незаконно получены или не нужны для заявленных целей;
обжаловать действия или бездействие Оператора в Национальный центр защиты персональных данных.

1.9. Субъект персональных данных несет ответственность за точность, достоверность и актуальность предоставляемых данных. Оператор вправе проверять их в порядке, установленном законодательством.

1.10. Ответственность за нарушение законодательства в сфере обработки персональных данных определяется в соответствии с законодательством Республики Беларусь.

2. Цели сбора персональных данных

2.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка данных, несовместимая с этими целями.

2.2. Обрабатываются только персональные данные, соответствующие заявленным целям.

2.3. Обработка персональных данных осуществляется в следующих целях:

заключение и исполнение договоров купли-продажи товаров и услуг;
обработка и выполнение заказов, оформленных через сайт https://zharovstudio.by/;
предоставление доступа к цифровым продуктам (онлайн-курсам, вебинарам);
формирование базы данных клиентов и потенциальных клиентов;
осуществление информационной и рекламной рассылки (при наличии согласия субъекта);
сбор информации через формы обратной связи на Сайте;
администрирование Сайта и предоставление доступа к его сервисам;
анализ статистической информации для улучшения работы Сайта.

3. Правовые основания, объем и категории обрабатываемых персональных данных

3.1. Правовые основания обработки персональных данных:

Закон Республики Беларусь № 99-З «О защите персональных данных»;
Гражданский кодекс Республики Беларусь;
Закон Республики Беларусь «О защите прав потребителей» № 90-З;
договоры, заключаемые между Оператором и субъектами персональных данных;
согласие субъектов на обработку персональных данных.

3.2. Объем обрабатываемых персональных данных соответствует заявленным целям и не является избыточным.

3.3. Оператор обрабатывает следующие персональные данные:

фамилия, имя, отчество;
контактные данные (номер телефона, адрес электронной почты);
адрес доставки;
ID заказа;
данные, автоматически собираемые Сайтом (IP-адрес, файлы «cookies», информация о браузере, дата и время доступа, адреса запрашиваемых страниц).

3.4. Оператор не обрабатывает специальные категории персональных данных (расовую, национальную принадлежность, политические взгляды, религиозные убеждения, состояние здоровья, интимную жизнь), за исключением случаев, предусмотренных законодательством.

4. Порядок и условия обработки персональных данных

4.1. Обработка персональных данных осуществляется в соответствии с законодательством Республики Беларусь.

4.2. Обработка проводится с согласия субъектов персональных данных или без него в случаях, предусмотренных законодательством.

4.3. Согласие субъекта может быть получено через:

проставление электронной отметки на Сайте (например, при оформлении заказа);

4.4. Обработка осуществляется как автоматизированными, так и неавтоматизированными способами.

4.5. К обработке персональных данных допускаются только лица, в обязанности которых входит такая обработка.

4.6. Обработка персональных данных включает:

получение данных непосредственно от субъектов;
внесение данных в информационные системы Оператора;
использование иных способов, соответствующих целям обработки.

4.7. Раскрытие или распространение персональных данных без согласия субъекта не допускается, за исключением случаев, предусмотренных законодательством.

4.8. Передача персональных данных третьим лицам (например, службе доставки СДЭК или платежной системе bePaid) осуществляется только для выполнения договора и с соблюдением требований законодательства.

4.9. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования или распространения.

4.10. Обработка прекращается при:

достижении целей обработки;
отзыве согласия субъекта;
истечении срока действия согласия;
выявлении неправомерной обработки;
прекращении деятельности Оператора.

5. Обработка персональных данных уполномоченным лицом

5.1. На основании заключенного договора Оператор поручает обработку персональных данных клиентов, осуществляющих покупку товаров на сайте https://zharovstudio.by/, уполномоченному лицу:

Наименование: ООО «ИКомЧардж»
УНП: 191670289
Место нахождения: Республика Беларусь, г. Минск, пр. Дзержинского, 104, офис 1801
Цель обработки: Обеспечение технической возможности проведения платежей с использованием банковских пластиковых карточек через платежную систему bePaid.
Перечень обрабатываемых персональных данных: Фамилия и имя держателя карточки, номер банковской карточки, CVC/CVV, адрес электронной почты, ID заказа.
Перечень действий по обработке: Сбор, систематизация, хранение, использование, предоставление, удаление персональных данных.
Срок обработки: 5 лет с момента осуществления платежа.

5.2. ООО «ИКомЧардж» после проведения оплаты направляет карт-чек на адрес электронной почты, указанный при оплате.

6. Актуализация, исправление, удаление и уничтожение персональных данных

6.1. Подтверждение факта обработки персональных данных, правовые основания и цели обработки предоставляются субъекту по его запросу в соответствии с п. 1 и 4 ст. 11, п. 1 ст. 12 Закона о персональных данных.

6.2. При выявлении неточных данных Оператор блокирует их на период проверки и уточняет в течение 15 дней с момента предоставления субъектом или уполномоченным органом соответствующих сведений.

6.3. При выявлении неправомерной обработки данных Оператор блокирует их с момента получения запроса субъекта или уполномоченного органа.

6.4. Персональные данные удаляются при достижении целей обработки, отзыве согласия субъекта или по иным основаниям, предусмотренным законодательством.

7. Ответы на запросы субъектов персональных данных

7.1. Субъекты вправе направлять запросы Оператору по адресу: г. Минск, пр-т Независимости, д. 133, ком. 122, или по email: zharovzografos@gmail.com.

7.2. Оператор рассматривает запросы в порядке и сроки, установленные Законом о персональных данных, но не позднее 15 дней с момента получения запроса.

8. Реквизиты Оператора

Индивидуальный предприниматель Жаров Андрей Павлович
УНП 192362926
Юридический адрес: г. Минск, пр-т Независимости, д. 133, ком. 122
Телефон: +375 29 507 33 40
Email: zharovzografos@gmail.com