1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с:

Федеральным законом Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных»;

Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных».

1.2. Политика определяет порядок обработки персональных данных, меры по обеспечению их безопасности, а также права субъектов персональных данных и механизм их реализации.

1.3. Политика действует в отношении всей информации, которую Оператор может получить о Пользователях во время использования ими сайта vlt-laser.by.

1.4. Использование сайта означает безоговорочное согласие Пользователя с настоящей Политикой и условиями обработки его персональных данных.

1.5. Настоящая Политика размещена в свободном доступе в глобальной компьютерной сети Интернет по адресу сайта Оператора, что обеспечивает неограниченный доступ к ней неопределённого круга лиц.

2. Основные понятия
2.1. В настоящей Политике используются следующие понятия:

Сайт — совокупность веб-страниц, расположенных в сети Интернет по адресу: vlt-laser.by.

Оператор — юридическое лицо, находящееся на территории Российской Федерации, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Пользователь — физическое лицо, посетитель сайта, субъект персональных данных.

Персональные данные — любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.

Обработка персональных данных — любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных.

Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства.

Конфиденциальность персональных данных — обязательное для соблюдения Оператором требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.

3. Состав обрабатываемых персональных данных
3.1. Оператор обрабатывает следующие персональные данные Пользователей:

имя;

номер телефона;

адрес электронной почты (e-mail).

3.2. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки.

3.3. Оператор не проверяет достоверность предоставляемых персональных данных и не осуществляет контроль за их актуальностью. Однако Оператор исходит из того, что Пользователь предоставляет достоверные и достаточные персональные данные и своевременно обновляет их.

4. Цели обработки персональных данных
4.1. Обработка персональных данных Пользователей осуществляется для достижения следующих конкретных целей:

установление связи с Пользователем для обработки заявок и обращений;

направление Пользователю информации, касающейся использования сайта и ознакомления с ассортиментом товаров;

информирование Пользователей о товарах, услугах, акциях и специальных предложениях Оператора (при наличии отдельного согласия Пользователя на получение таких сообщений).

4.2. Обработка персональных данных для иных целей, не указанных в настоящей Политике, не допускается.

5. Правовые основания обработки персональных данных
5.1. Правовыми основаниями обработки персональных данных являются:

Федеральный закон Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных»;

Закон Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных»;

согласие Пользователя на обработку его персональных данных.

5.2. Обработка персональных данных Пользователя осуществляется исключительно при условии получения его добровольного, информированного и осознанного согласия.

5.3. Согласие считается полученным в момент заполнения Пользователем соответствующих форм на сайте (например, формы обратной связи, формы заявки, подписки) и отправки их Оператору.

6. Принципы обработки персональных данных
6.1. Обработка персональных данных осуществляется на основе следующих принципов:

законности и справедливой основы;

ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;

соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;

точности, достаточности и актуальности персональных данных по отношению к целям обработки;

прозрачности обработки персональных данных;

уничтожения либо обезличивания персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей.

7. Порядок обработки и условия хранения персональных данных
7.1. Обработка персональных данных Пользователей осуществляется как с использованием средств автоматизации, так и без их использования.

7.2. Персональные данные Пользователей хранятся на территории Российской Федерации. Оператор обеспечивает хранение персональных данных в форме, позволяющей идентифицировать субъекта персональных данных, не дольше, чем этого требуют цели их обработки.

7.3. Персональные данные Пользователей подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством.

8. Права Пользователей (субъектов персональных данных)
8.1. Пользователь имеет право:

получать информацию, касающуюся обработки его персональных данных;

требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

отозвать согласие на обработку персональных данных в любое время без объяснения причин;

обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (в Республике Беларусь — Национальный центр защиты персональных данных) или в судебном порядке.

8.2. Для реализации своих прав Пользователь может направить Оператору соответствующий запрос по контактным данным, указанным в разделе 12 настоящей Политики.

9. Трансграничная передача персональных данных
9.1. Оператор осуществляет обработку персональных данных на территории Российской Федерации.

9.2. В случае необходимости трансграничной передачи персональных данных (в том числе в Республику Беларусь) Оператор обязуется соблюдать требования законодательства, в том числе:

получить предварительное согласие Пользователя на такую передачу, если это требуется по закону;

удостовериться, что на территории иностранного государства обеспечивается надлежащий уровень защиты прав субъектов персональных данных.

9.3. Трансграничная передача персональных данных запрещается, если на территории иностранного государства не обеспечивается надлежащий уровень защиты прав субъектов персональных данных, за исключением случаев, предусмотренных законодательством.

10. Меры по обеспечению безопасности персональных данных
10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

10.2. Обеспечение безопасности персональных данных достигается, в частности:

назначением лица, ответственного за организацию обработки персональных данных и внутренний контроль;

применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах;

определением угроз безопасности персональных данных при их обработке;

применением средств защиты информации.

11. Внутренний контроль за обработкой персональных данных
11.1. В соответствии с требованиями Закона Республики Беларусь № 99-З, Оператором назначено лицо, ответственное за осуществление внутреннего контроля за обработкой персональных данных.

11.2. В обязанности указанного лица входит:

изучение и анализ процессов обработки персональных данных;

определение рисков, связанных с обработкой персональных данных, и выработка предложений по их минимизации;

разработка и поддержание в актуальном состоянии документов, определяющих политику Оператора в отношении обработки персональных данных;

ведение реестра персональных данных;

консультирование работников по вопросам обработки и защиты персональных данных.

12. Контактная информация
12.1. По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору: И П Зацаринный Андрей Алексеевич

Адрес местонахождения: РФ, Республика Крым, Симферополь, Евпаторийское шоссе, д. 57, 295 014

Контактный телефон: +79 790 037 001; +79 788 538 230

Адрес электронной почты: vlt. laser@mail.ru

12.2. Запросы, связанные с реализацией прав субъектов персональных данных, принимаются в порядке, установленном статьёй 14 Закона Республики Беларусь № 99-З.

13. Заключительные положения
13.1. Настоящая Политика является локальным нормативным актом Оператора, определяющим политику в отношении обработки персональных данных.

13.2. Оператор имеет право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией Политики.

13.3. Настоящая Политика действует бессрочно до замены её новой редакцией.

13.4. К настоящей Политике и отношениям между Пользователем и Оператором применяется законодательство Российской Федерации и Республики Беларусь в соответствующей части.