Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей сайта erakamnya.com (далее — Сайт). Политика подготовлена с учётом Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» и применяется к сведениям, которые оператор получает через формы Сайта и используемые на Сайте технические средства.

Использование Сайта без отправки формы не означает согласия на обработку данных заявки. Согласие на такую обработку пользователь даёт отдельно, установив флажок под формой. Аналитические системы также включаются только после отдельного выбора в панели cookie.

2. Оператор и контакты

Оператор персональных данных: ERAKAMNYA.

• Почтовый адрес: Республика Беларусь, 211793, Витебская обл., г. Глубокое, ул. Минская, 93
• Электронная почта: profimerlcc@gmail.com
• Телефон: +375 (33) 918-00-35
• Дополнительный телефон: +375 (29) 105-13-12
• Дополнительный телефон: +375 (29) 514-03-93

Обращения по вопросам обработки персональных данных принимаются по указанным почтовому адресу и адресу электронной почты.

3. Цели, состав данных и основания обработки

3.1. Рассмотрение обращения и обратная связь

Цель: ответить на запрос, подготовить консультацию, предварительный расчёт или предложение, согласовать образец, заказ, изготовление и поставку.

Данные: имя, номер телефона, адрес электронной почты (если указан), комментарий, выбранные товар и камень, количество или объём, размеры, вид обработки, город доставки, желаемый срок; адрес страницы отправки, источник перехода, UTM-метки, рекламные идентификаторы gclid, yclid и fbclid, referrer и сведения о браузере.

Основание: согласие субъекта персональных данных. Если по итогам обращения заключается договор, сведения, необходимые для его заключения и исполнения, могут далее обрабатываться на основаниях, предусмотренных законодательством и договором.

Срок: до достижения цели обращения, отзыва согласия или предъявления обоснованного требования о прекращении обработки и (или) удалении данных, если у оператора отсутствует другое законное основание продолжать обработку. Данные, вошедшие в договорные, бухгалтерские или иные обязательные документы, хранятся в течение сроков, установленных законодательством.

3.2. Работа и безопасность Сайта

Сайт обрабатывает технические сведения, необходимые для доставки страниц, защиты форм от автоматических отправок, ограничения частоты запросов и диагностики ошибок. В журналах безопасности могут обрабатываться IP-адрес, дата и время запроса, адрес страницы и сведения о браузере. Такие сведения используются только для эксплуатации и защиты Сайта и хранятся не дольше, чем этого требуют соответствующие технические и защитные цели.

3.3. Аналитика

Если посетитель выбрал «Принять все», Сайт может подключить Google Analytics и (или) Яндекс Метрику — только когда их идентификаторы заданы оператором. Эти сервисы могут получать IP-адрес, cookie-идентификаторы, сведения об устройстве и браузере, посещённых страницах, действиях на Сайте и источнике перехода. Основанием является отдельное согласие посетителя, которое можно отозвать через кнопку «Настроить cookie» в футере.

4. Способы обработки и источники данных

Оператор получает данные непосредственно от пользователя при заполнении формы, из параметров адреса страницы и автоматически от браузера при обращении к Сайту. Обработка может включать сбор, систематизацию, хранение, уточнение, использование, предоставление уполномоченным лицам, блокирование и удаление — как с использованием средств автоматизации, так и без них.

Не указывайте в свободных полях специальные персональные данные, сведения о здоровье, религиозных или политических взглядах и другую информацию, которая не нужна для расчёта или исполнения заказа.

5. Доступ, уполномоченные лица и передача данных

Доступ к заявкам получают только работники и пользователи административной части Сайта, которым он необходим для обработки обращения. Для обеспечения работы Сайта данные могут обрабатываться поставщиками хостинга и технического обслуживания по поручению оператора, а также предоставляться государственным органам в случаях, предусмотренных законодательством.

Оператор не продаёт персональные данные и не размещает сведения из заявок в открытом доступе.

6. Трансграничная передача и внешние сервисы

При согласии на аналитику технические данные могут передаваться за пределы Республики Беларусь в связи с использованием инфраструктуры Google Analytics и Яндекс Метрики. До принятия аналитических cookie рекомендуем ознакомиться с политикой Google и политикой Яндекса. Если такая передача неприемлема, выберите «Только необходимые» — это не ограничит отправку заявки.

7. Cookie и хранилище браузера

Сайт использует необходимые cookie для защиты форм и работы входа в административную часть. В локальном хранилище браузера сохраняются выбор cookie и выбранная валюта, а в хранилище сеанса — параметры рекламного перехода, которые передаются оператору только вместе с отправленной пользователем заявкой.

Аналитические cookie появляются только после согласия. Изменить выбор можно кнопкой «Настроить cookie» в футере. При выборе только необходимых Сайт отключает аналитику и удаляет известные ему аналитические cookie; данные, уже полученные внешним сервисом до отзыва, обрабатываются в соответствии с правилами такого сервиса и требованиями законодательства.

8. Права субъекта персональных данных

Субъект персональных данных вправе:

• отозвать ранее данное согласие;
• получить информацию, касающуюся обработки его данных, и потребовать изменить неполные, устаревшие или неточные сведения;
• получить информацию о предоставлении его данных третьим лицам в предусмотренных законом случаях;
• потребовать прекратить обработку и (или) удалить данные при наличии предусмотренных законом оснований;
• обжаловать действия, бездействие или решения оператора в Национальный центр защиты персональных данных Республики Беларусь либо в суд.

Для реализации прав, предусмотренных статьями 10–13 Закона № 99-З, заявление подаётся в письменной форме или в виде электронного документа и должно содержать сведения, предусмотренные статьёй 14 этого Закона: фамилию, имя и отчество (при наличии), адрес места жительства или пребывания, дату рождения, изложение требования и подпись. Идентификационный номер либо реквизиты документа, удостоверяющего личность, указываются только в случаях, названных законом. Оператор вправе попросить сведения, необходимые для подтверждения личности заявителя.

Согласие, данное через форму Сайта, можно отозвать также сообщением с указанного в заявке адреса электронной почты или иным способом, позволяющим подтвердить, к какой заявке относится отзыв. Отзыв аналитического согласия выполняется через настройки cookie.

9. Защита данных

Оператор принимает правовые, организационные и технические меры для защиты данных от несанкционированного или случайного доступа, изменения, копирования, распространения, предоставления, удаления и иных неправомерных действий. Доступ в административную часть ограничен учётными записями и ролями; формы защищены от подделки запросов и ограничением частоты отправки.

10. Изменение Политики

Политика может обновляться при изменении Сайта, состава используемых сервисов или законодательства. Новая редакция действует с момента публикации по адресу erakamnya.com/privacypolicy, если в ней не указано иное.