Политика в отношении обработки персональных данных

1. Общие положения
Настоящая политика обработки персональных данных составлена в соответствии с требованиями закона Республики Беларусь от 07.05.2021 №99-3 «О защите персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ООО "БАРТОЗ-ГРУПП", почтовый адрес info@drinksy.by (далее — Оператор).
1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая политика Оператора в отношении обработки персональных данных (далее — Политика) разъясняет субъектам персональных данных, как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.
1.3. Политика применяется ко всем персональным данным, которые Оператор может получить о посетителях веб-сайта https://drinksy.by/red-head/.
1.4. Обеспечение неограниченного доступа к Политике реализуется путем ее публикации в открытом доступе на веб-сайте Общества.

2. Основные понятия, используемые в Политике
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.3. Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://drinksy.by/red-head/.
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
2.6. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.7. Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и/или осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю веб-сайта https://drinksy.by/red-head/.
2.9. Персональные данные, разрешенные субъектом персональных данных для распространения, — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Законом о персональных данных (далее — персональные данные, разрешенные для распространения).
2.10. Пользователь — любой посетитель веб-сайта https://drinksy.by/red-head/.
2.11. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.12. Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
2.13. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
2.14. Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных.

3. Основные права и обязанности Оператора
3.1. Оператор имеет право:
— получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
— в случае отзыва субъектом персональных данных согласия на обработку персональных данных, а также, направления обращения с требованием о прекращении обработки персональных данных, Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;
— самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими законами.
3.2. Оператор обязан:
— предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
— организовывать обработку персональных данных в порядке, установленном действующим законодательством Республики Беларусь;
— отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
— сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 дней с даты получения такого запроса;
— публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;
— принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
— прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
— исполнять иные обязанности, предусмотренные Законом о персональных данных.

4. Основные права и обязанности субъектов персональных данных
4.1. Субъекты персональных данных имеют право:
— получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных законодательством. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, либо субъект персональных данных уведомляется о причинах отказа в предоставлении сведений. Перечень информации и порядок ее получения установлен Законом о персональных данных;
— требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
— на отзыв согласия на обработку персональных данных, а также, на направление требования о прекращении обработки персональных данных;
— обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
— на осуществление иных прав, предусмотренных законодательством Республики Беларусь.
4.2. Субъекты персональных данных обязаны:
— предоставлять Оператору достоверные данные о себе;
— сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
4.3. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством Республики Беларусь.
4.4. Для реализации своих прав, связанных с обработкой персональных данных Обществом, субъект персональных данных подает в Общество соответствующее заявление одним из следующих способов:
- в письменной форме по адресу: Минская область,Минский район,Острошицко-Городокский с.с. а.г. Острошицкий городок,ул.Ленина д.1.корп.3,каб.3-1-67;
- в виде электронного документа, содержащего электронную цифровую подпись субъекта персональных данных, на адрес электронной почты info@drinksy.by.

5. Принципы обработки персональных данных
5.1. Обработка персональных данных осуществляется на законной и справедливой основе.
5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
5.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
5.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
5.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.
5.6. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры и/или обеспечивает их принятие по удалению или уточнению неполных или неточных данных.
5.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законом.

6. Цели обработки персональных данных, категории субъектов персональных данных, перечень обрабатываемых персональных данных, правовые основания и сроки обработки персональных данных
6.1. Обработка персональных данных осуществляется в следующих целях:
- заключение, исполнение и прекращение гражданско-правовых договоров;
- выполнение действий, требуемых в соответствии с запросом субъекта персональных данных (ответ на запрос, консультирование);
- осуществление информационных и рекламных рассылок, направление коммерческих предложений;
- сбор обратной связи.
6.2. Категории субъектов персональных данных:
- пользователи веб-сайта https://drinksy.by/red-head/, которые заполняют формы на веб-сайте;
- участники мероприятий, проводимых Оператором;
- направители обращений.
6.3. Перечень обрабатываемых персональных данных:
- фамилия, имя, отчество;
- номера телефонов.
6.4. Обработка персональных данных Оператором осуществляется на основании согласия субъектов персональных данных, а также на иных правовых основаниях, предусмотренных Законом о персональных данных.
6.5. Срок обработки персональных данных составляет пять лет пять лет с последней даты коммуникации с субъектом персональных данных либо до достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен договором или действующим законодательством.

7. Перечень действий, производимых Оператором с полученными персональными данными
7.1. Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без их использования с совершением следующих действий с персональными данными в зависимости от цели (целей) обработки: сбор, запись, систематизацию, хранение, изменение, использование, обезличивание, блокирование, предоставление (в том числе трансграничную передачу третьим лицам при необходимости), удаление и уничтожение.
7.2. Оператор в случае необходимости для достижения целей обработки данных вправе передавать персональные данные третьим лицам с соблюдением требований законодательства Республики Беларусь.

8. Порядок и условия обработки персональных данных
8.1. Оператор ограничивает обработку персональных данных достижением конкретных, заранее заявленных целей обработки, а хранение персональных данных осуществляется в форме, позволяющей идентифицировать субъекта персональных данных не дольше, чем этого требуют заявленные цели обработки.
8.2. Оператор обрабатывает необходимый минимум персональных данных, которые необходимы для выполнения заявленных целей и не допускает их избыточной обработки.
8.3 Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.
8.4. Основанием обработки персональных данных является согласие субъекта персональных данных, за исключением случаев, установленных законодательством Республики Беларусь, когда обработка персональных данных осуществляется без получения такого согласия.
8.5. Согласие субъекта персональных данных представляет собой свободное, однозначное, информированное выражение его воли, посредством которого он разрешает обработку своих персональных данных.
8.6. Согласие субъекта персональных данных может быть получено Оператором в письменной форме, в виде электронного документа или в иной электронной форме. В иной электронной форме Общество получает согласие субъекта персональных данных посредством проставления субъектом персональных данных соответствующей отметки либо совершения определенных действий на веб-сайте Оператора. Срок действия такого согласия составляет пять лет.
8.7. В случае выявления неточностей в персональных данных, Пользователь может актуализировать их самостоятельно, путем направления Оператору уведомление на адрес электронной почты Оператора info@drinksy.by с пометкой «Актуализация персональных данных».
8.8. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора info@drinksy.by с пометкой «Отзыв согласия на обработку персональных данных».
8.9. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия субъекта персональных данных, отзыв согласия субъектом персональных данных или требование о прекращении обработки персональных данных, а также выявление неправомерной обработки персональных данных.

9. Заключительные положения
9.1 Вся информация, которая собирается сторонними сервисами, в том числе платежными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами (Операторами) в соответствии с их Пользовательским соглашением и Политикой конфиденциальности. Оператор не несет ответственность за действия третьих лиц, в том числе указанных в настоящем пункте поставщиков услуг.
9.2. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты info@drinksy.by.
9.2. Политика действует бессрочно до замены ее новой версией.
9.3. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://drinksy.by/red-head/.

ПОЛОЖЕНИЕ
О политике в отношении обработки cookie

1. Настоящая Политика в отношении обработки файлов cookie разработана в целях исполнения требований Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» и является одной из мер по защите персональных данных пользователей веб-сайта https://drinksy.by/red-head/ (далее – Сайт), оператор персональных данных ООО «БАРТОЗ-ГРУПП » (адрес: Минская область,Минский район,Острошицко-Городокский с.с. а.г. Острошицкий городок,ул.Ленина д.1.корп.3,каб.3-1-67).
2. Файлы cookie являются текстовыми файлами, сохраненным в браузере компьютера (мобильного устройства) пользователя при посещении Сайта для отражения совершенных действий. Эти файлы позволяют не вводить заново или выбирать те же параметры при повторном посещении сайта.
3. Целью обработки файлов cookie является обеспечение удобства пользователей и корректное функционирования Сайта, а также сбор аналитической информации в обобщенном виде для оценки и дальнейшего улучшения работы Сайта, создание и предоставление персонализированных маркетинговых и рекламных материалов.
Посредством обработки используемых файлов cookie может быть получена следующая информация:
- информации об устройстве (тип устройства, тип и настройки браузера, операционная система, URL источника запроса и т.п.);
- предпочтения контента (посещенные веб-страницы и т.п.);
- информация о показе рекламы (просмотры и взаимодействие пользователя с рекламным контентом).
4. Оператор не использует файлы cookie для идентификации конкретного пользователя Сайта.
5. На Сайте используются следующие типы файлов cookie:
- технические (обязательные);
- аналитические;
- рекламные (маркетинговые).
Технические/функциональные (обязательные) файлы cookie требуются для обеспечения правильного функционирования Сайта, в том числе корректного использования предлагаемых на нем возможностей и услуг.
Аналитические файлы cookie необходимы в статистических целях, позволяют подсчитывать количество и длительность посещений Сайта, анализировать как пользователи используют Сайт, что помогает улучшать его производительность и делать более удобным для использования.
Рекламные файлы cookie используются для целей маркетинга и улучшения качества рекламы, предоставления более актуального и подходящего контента, персонализированного рекламного материала.
6. В зависимости от сроков хранения Оператор использует сеансовые и постоянные файлы cookie.
Сеансовые файлы cookie хранятся только во время сеанса браузера. Постоянные файлы cookie сохраняются в течение времени, указанного в параметрах файлов cookie, или до момента их удаления пользователем.
7. В зависимости от того, кем установлены (сгенерированы) файлы cookie, они делятся на собственные, которые установлены (сгенерированы) Оператором, и сторонние, которые формируются третьими лицам и используются нами в качестве инструмента для анализа взаимодействия пользователя с Сайтом, а также настройки релевантных интересам пользователя маркетинговых и рекламных материалов.
8. Для достижения целей, указанных в пункте 3 настоящей Политики, Оператор передает информацию, собираемую с использованием аналитических и рекламных (маркетинговых) файлов cookie, следующим третьим лицам, которые привлекаются нами для обработки файлов cookie и которыми реализуются достаточные меры по защите персональных данных:
ООО «Яндекс». Адрес: Российская Федерация, 119021, г. Москва, ул. Льва Толстого, д. 16.
Политика конфиденциальности.
Условия использования сервиса Яндекс.Метрика и AppMetrica.
Google, Inc. Адрес: 1600 Amphitheatre Parkway Mountain View, California 94043, USA.
Политика конфиденциальности.
Условия использования сервисов Google.
Meta Platforms, Inc. 1601 Willow Road ,Menlo Park,CA,94025
Политика конфиденциальности
Условия использования сервиса Facebook
TikTok Inc., Attn: Privacy Policy Inquiry, 5800 Bristol Parkway, Suite 100, Culver City, CA 90230
Политика конфиденциальности
Условия использования сервисов TikTok
9. Оператор, используя сторонние файлы cookie, предоставленные третьими лицами, указанными в пункте 8 настоящей Политики, осуществляет трансграничную передачу данных, не связанных с идентификацией конкретного пользователя.
10.Трансграничная передача сведений из файлов cookie осуществляется в государства, на территории которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных. Вместе с тем, в рамках функционирования сервиса веб-аналитики Google Analytics Оператор может осуществлять трансграничную передачу агрегированных (объединенных в общий массив сведений о пользователях по их поведенческим особенностям) данных, не связанных с идентификацией конкретного пользователя, на серверы Google, Inc., находящиеся в государствах, на территории которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных.
11. Оператор предлагает пользователю при первом посещении Сайта дать согласие на использование файлов cookie либо настроить использование конкретного типа файлов посредством нажатия кнопок «Принять» или «Настройка cookie» на всплывающем информационном баннере.
При этом, при нажатии кнопки «принять», пользователь дает согласие на использование всех типов файлов cookie, указанных в пункте 5 настоящей Политики.
При нажатии кнопки « Настройка cookie» пользователь может настроить использование конкретного типа файлов cookie, за исключением типа «технические/функциональные (обязательные) файлы cookie».
Поскольку Общество может обеспечить полноценное и корректное функционирование Сайта, в том числе безопасность его использования, только с использованием технических/функциональных (обязательных) файлов cookie, данный тип файлов cookie не подлежит отключению.
12. Сайт сохраняет выбор пользователя о настройках файлов cookie в течение 1 (одного) года. По окончании этого периода Сайт вновь запросит согласие Пользователя посредством вывода всплывающего информационного баннера.
Пользователь Сайта может изменить свой выбор, а также отказаться от использования файлов cookie до истечения срока, указанного в настоящем пункте, посредством нажатия кнопки «Настройка cookie» в нижней части главной страницы Сайта.
13. Пользователь также может отключить использование файлов cookie путем изменения настроек своего браузера. Подробнее с параметрами управления файлами cookie можно ознакомиться, перейдя по ссылкам, ведущим на сайты основных браузеров:
Microsoft Internet Explorer;
Microsoft Edge;
Google Chrome;
Opera;
Safari;
Firefox;
Яндекс Браузер.
О возможностях управления настройками других браузеров пользователь может получить уточнения в документации их разработчиков.