1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее — «Политика») действует в отношениях между Пользователями и ООО «Пан-Терра Групп» и/или его аффилированными лицами, а также всеми лицами, объединенными в рамках сети под единой торговой маркой Пан-Терра Групп (далее - «Компания»).
1.2. В рамках настоящей Политики под «персональной информацией Пользователя» понимаются:
1.2.1. персональные данные, которые Пользователь предоставляет о себе (фамилию, имя, отчество; дата рождения; пол; место жительства; номер телефона; адрес электронной почты и иные сведения) во время использования им любого из сайтов, сервисов, служб и программ Компании (далее — «Сервисы»).
1.2.2. общедоступные персональные данные – персональные данные, распространенные самим Пользователем либо с его согласия, либо распространенные в соответствии с требованиями законодательных актов;
1.2.3. сбор персональных данных – действия, направленные на получение персональных данных Пользователя, включая аудиозапись, фото- и видеосъемку;
1.2.4. обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному Пользователю;
1.2.5. удаление персональных данных – действия, направленные на приведение персональных данных в состояние, не позволяющее восстановить их содержание.
1.3. Компания не проверяет достоверность персональной информации, предоставляемой Пользователями. Однако Компания исходит из того, что Пользователь предоставляет достоверную и достаточную персональную информацию, и поддерживает эту информацию в актуальном состоянии.
1.4. Компания может осуществлять аудиозапись телефонного разговора с Пользователем, независимо от получения и/или неполучения от Пользователя согласия на аудиозапись телефонного разговора, если указанные действия необходимы Компании для исполнения своих обязательств, оценки качества используемых Сервисов и оказанных Пользователю услуг, а также для достижения целей обработки персональных данных, перечисленных в пункте 2.1. настоящей Политики.
1.5. Не могут быть отнесены к персональным данным Пользователя такие данные, как: номер телефона и адрес электронной почты, если обработка этих данных осуществляется обезличено, то есть без привязки к персональным данным конкретного Пользователя, его истории заказов товаров Компании.
1.6. Данные, которые автоматически передаются Сервисам в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, информация из cookie, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к Сервисам), время доступа, адрес запрашиваемой страницы не являются персональными данными.
1.7. Настоящая Политика применима только к Сервисам Компании. Компания не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на сайтах Компании. На таких сайтах у Пользователя может собираться или запрашиваться иная персональная информация, а также могут совершаться иные действия.
1.8. Под обработкой персональных данных в настоящей Политике понимается любое действие или совокупность действий, совершаемых с персональными данными, включая их систематизацию, хранение, уточнение (обновление, изменение), использование, обезличивание, блокирование, удаление.
2. Цели сбора и обработки персональной информации Пользователей
2.1. Персональную информацию Пользователя Компания может обрабатываться в следующих целях:
2.1.1. идентификация Пользователя при исполнении Публичной оферты о продаже товаров дистанционным способом и договоров с Компанией;
2.1.2. направление кассового чека в электронном виде на адрес электронной почты и/или телефон Пользователя;
2.1.3. предоставление Пользователю персонализированных Сервисов;
2.1.4. связь с Пользователем, в том числе направление уведомлений, запросов и информации, касающихся использования Сервисов, оказания услуг по заказу и доставке товаров Компании, а также обработка запросов и заявок от Пользователя;
2.1.5. улучшение качества Сервисов, удобства их использования, разработка новых Сервисов и услуг;
2.1.6. рекламы своих товаров и услуг;
2.1.7. проведение статистических и иных исследований на основе предоставленных данных; 2.1.8. иных целях, не противоречащих действующему законодательству Республики Беларусь.
2.2. В случае необходимости обработки, распространения, предоставления собранных персональных данных в иных целях по сравнению с теми целями, для которых они собирались, оператор обязан получить согласие субъекта персональных данных на обработку (за исключением обезличивания), распространение, предоставление его персональных данных в соответствии с измененными целями.
3. Условия обработки персональной информации Пользователя и её передачи третьим лицам
3.1. Использование Сервисов означает согласие Пользователя с Политикой. В случае несогласия с этими условиями Пользователь должен воздержаться от использования Сервисов.
3.1.1. Согласие Пользователя может быть получено в письменной форме, в виде электронного документа или в иной электронной форме. В иной электронной форме согласие Пользователя может быть получено, в частности, посредством:
3.1.2. указания (выбора) Пользователем определенной информации (кода) после получения СМС-сообщения, сообщения на адрес электронной почты;
3.1.3. простановки Пользователем галочки или иной отметки на интернет-ресурсе;
3.1.4. других способов, позволяющих установить факт получения согласия Пользователя.
3.2. Согласие Пользователя на предоставление Персональной информации, данное им в соответствии с настоящей Политикой в рамках отношений с одним из лиц, входящих в Компанию, распространяется на все лица, входящие в Компанию.
3.3. Согласие Пользователя на обработку его персональных данных действует со дня начала пользования Сервисов до дня отзыва согласия:
3.3.1. Пользователь вправе отозвать свое согласие на сбор, обработку (за исключением обезличивания), распространение, предоставление персональных данных в письменной форме [220020, г.Минск, пр-т Победителей, 84], в виде электронного документа на адрес [megapan.by@gmail.com] или в той форме, в которой было получено согласие субъекта персональных данных оператором, при этом указав свои имя, отчество, фамилию, дату рождения, адрес доставки, телефон и адрес электронной почты.
3.4. Пользователь вправе:
3.4.1. получать от оператора информацию о своих правах, связанных со сбором, обработкой, распространением, предоставлением персональных данных;
3.4.2. давать согласие на сбор, обработку (за исключением обезличивания), распространение, предоставление своих персональных данных;
3.4.3. отзывать согласие на сбор, обработку (за исключением обезличивания), распространение, предоставление своих персональных данных;
3.4.4. знакомиться со своими персональными данными, требовать внесения в них изменений с учетом особенностей, предусмотренных законодательными актами;
3.4.5. получать информацию о предоставлении своих персональных данных третьим лицам;
3.4.6. требовать прекращения сбора, обработки (за исключением обезличивания), распространения, предоставления персональных данных, в том числе распространенных персональных данных, и (или) их удаления при отсутствии оснований для их сбора, обработки, распространения, предоставления, предусмотренных настоящим Законом и иными законодательными актами;
3.4.7. требовать прекращения сбора, обработки (за исключением обезличивания), распространения, предоставления персональных данных и (или) удаления персональных данных, если они не являются необходимыми для заявленной цели их сбора, обработки, распространения, предоставления, а также в случае истечения соответствующего срока сбора, обработки, распространения, предоставления персональных данных;
3.4.8. обжаловать действия (бездействие) и решения оператора, связанные со сбором, обработкой, распространением, предоставлением своих персональных данных, в уполномоченный орган по защите прав субъектов персональных данных;
3.4.9. осуществлять иные права, предусмотренные законодательством.
3.5. Обработка таких персональных данных, как: фамилия, имя, отчество; дата рождения; пол; адрес доставки, телефон, адрес электронной почты может осуществляться оператором Компании независимо от получения и/или неполучения от Пользователя согласия на их обработку, если указанные персональные данные необходимы Компании для выполнения заказа и доставки товаров Пользователю и оценки качества оказанных услуг.
3.6. Компания хранит персональную информацию Пользователей, обеспечивая их конфиденциальность и защиту от неправомерного или случайного доступа к ним третьих лиц.
3.7. Компания вправе передать персональную информацию Пользователя третьим лицам в следующих случаях:
3.7.1. передача необходима в рамках использования Пользователем определенного Сервиса, либо для оказания услуги Пользователю;
3.7.2. такая передача происходит в рамках продажи или иной передачи бизнеса (полностью или в части), при этом к приобретателю переходят все обязательства по соблюдению условий настоящей Политики применительно к полученной им персональной информации;
3.7.3. в целях обеспечения возможности защиты прав и законных интересов Компании или третьих лиц в случаях, когда Пользователь нарушает условия Публичной оферты;
3.7.4. в целях доставки товаров Пользователю посредством курьерской службы Компании;
3.7.5. в целях сохранения и проведения анализа истории заказов товаров Пользователем посредством использования операторов Компании, осуществляющих прием заказов товаров по телефону;
3.7.6. в целях совершения операторами Компании и иными уполномоченными представителями Компании исходящих опросов и вызовов в адрес Пользователя в целях проведения качественного и количественного анализа предоставляемого Сервиса и оказанных услуг, исследования предпочтений Пользователя, проведения маркетинговых исследований, проведение розыгрышей призов среди Пользователей, оценки удовлетворенности Пользователя Сервисами и услугами Компании, урегулирования конфликтных ситуаций;
3.7.7. при наличии требования органов, ведущих административный процесс, органов уголовного преследования, а также органов, осуществляющих оперативно-розыскную деятельность, предъявляемого для целей ведения административного и (или) уголовного процесса, осуществления оперативно-розыскной деятельности.
3.8. Компания имеет право назначить лицо (оператора Компании), ответственное за организацию обработки персональных данных Пользователей, в целях реализации положений настоящей Политики.
3.9. Компания вправе самостоятельно определять используемые способы обработки персональных данных Пользователей (включая, но, не ограничиваясь: автоматическая сверка почтовых кодов с базой кодов/индексов, автоматическая проверка написания названий улиц/населенных пунктов, сегментация базы данных по заданным критериям).
4. Меры, применяемые для защиты персональной информации Пользователей
4.1. Компания принимает необходимые и достаточные организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц.
4.2. Компания обеспечивает конфиденциальность предоставленных Пользователем персональных данных, их защиту от копирования, распространения.
4.3. Компания обязуется предотвращать попытки несанкционированного доступа к персональным данным Пользователей, предоставленных Компании; своевременно обнаруживать и пресекать такие попытки.
4.4. Компания устанавливает следующие организационные меры для защиты Персональной информации:
4.4.1. организация режима обеспечения безопасности помещений, в которых размещено оборудование (серверы) для обработки и хранения персональных данных Пользователей в информационной системе персональных данных, препятствующего возможности неконтролируемого проникновения и пребывания в помещениях лиц, не имеющих прав доступ в эти помещения;
4.4.2. обеспечение сохранности носителей персональных данных;
4.4.3. утверждение перечня лиц, имеющих право доступа к персональным данным Пользователей в рамках выполнения своих служебных обязанностей;
4.4.4. назначение приказом должностных лиц, ответственных за обеспечение безопасности персональных данных Пользователей в информационной системе персональных данных;
4.4.5. установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными Пользователей в информационной системе персональных данных;
4.4.6. проведение профилактической работы с операторами Компании по предупреждению разглашения ими персональных данных Пользователей;
4.4.7. ознакомление операторов Компании с действующими нормативами в области защиты персональных данных и локальными актами;
4.4.8. проведение систематических проверок соответствующих знаний операторов Компании, обрабатывающих персональные данные Пользователей, и соблюдения ими требований нормативных документов по защите конфиденциальных сведений;
4.4.9. обеспечение контроля за принимаемыми мерами по обеспечению безопасности персональных данных Пользователей и уровня защищенности информационных систем персональных данных.
5. Изменение Политики конфиденциальности
5.1. Компания имеет право вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Пользователь обязуется самостоятельно контролировать наличие изменений в настоящей Политике. Новая редакция Политики вступает в силу с момента ее размещения, если иное не предусмотрено новой редакцией Политики. Действующая редакция всегда находится на Сайте.
6. Заключительные положения
6.1. Настоящая Политика регулируется нормами действующего законодательства Республики Беларусь.
6.2. Все возможные споры относительно настоящей Политики разрешаются согласно нормам действующего законодательства Республики Беларусь.