Перед публикацией заполните поля в квадратных скобках.
В них указываются реквизиты юридического лица, актуальные сроки хранения и фактически используемые подрядчики. После заполнения удалите этот блок.
Дата вступления в силу: [дд.мм.гггг]
1. Общие положения
Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и меры по обеспечению защиты персональных данных, применяемые [полное наименование оператора] (далее — Оператор) при использовании сайта pumptech.by, обращении в Оператора и взаимодействии с ним.
Политика разработана в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» и иными актами законодательства Республики Беларусь. Она применяется к персональным данным физических лиц, которые Оператор получает через сайт, по телефону, электронной почте, в документах и при ином взаимодействии.
Оператор обрабатывает персональные данные законно, справедливо и прозрачно; только для заранее определённых целей, в объёме, необходимом для их достижения, и не дольше, чем этого требуют цели обработки или законодательство.
2. Сведения об Операторе
- Наименование
- [полное наименование юридического лица / ИП]
- УНП
- [УНП]
- Юридический адрес
- [юридический адрес]
- Контакт по вопросам персональных данных
- [e-mail] · [почтовый адрес] · [телефон]
3. Какие данные и для каких целей обрабатываются
Обращения через формы сайта, по телефону и электронной почте
Данные: имя, номер телефона, адрес электронной почты, сведения из обращения, данные об оборудовании и файлы, которые пользователь прикладывает к заявке.
Цель: принять и обработать обращение, подготовить ответ, подобрать оборудование или услугу, продолжить деловую коммуникацию и заключить либо исполнить договор при его оформлении.
Основание: согласие субъекта персональных данных, выраженное при отправке формы; в необходимых случаях — заключение или исполнение договора либо иное основание, предусмотренное законодательством.
Срок: [укажите фактический срок хранения обращений и приложений].
Запросы о товарах, услугах и сотрудничестве
Данные: имя, должность, организация, телефон, адрес электронной почты и иные сведения, которые человек сообщает по собственной инициативе.
Цель: подготовить коммерческое предложение, согласовать условия сотрудничества, вести переговоры и исполнять достигнутые договорённости.
Основание: согласие субъекта, действия для заключения или исполнения договора, а также иные предусмотренные законодательством основания.
Срок: [укажите фактический срок хранения].
Рассылка информационных и рекламных материалов
Данные: имя и адрес электронной почты либо номер телефона.
Цель: направлять информацию о товарах, услугах, мероприятиях и предложениях Оператора.
Основание: отдельное согласие субъекта персональных данных. Его можно отозвать способом, которым согласие было дано, или через [укажите способ отзыва: ссылка «Отписаться» / e-mail / иной способ].
Срок: до отзыва согласия либо до [укажите срок], если иной срок не установлен законодательством.
Работа сайта, cookies и внешние сервисы
Данные: IP-адрес, технические сведения о браузере и устройстве, cookies, сведения о действиях на сайте и иные данные, которые передаются технически при его посещении.
Цель: обеспечить работу сайта, его безопасность, корректное отображение материалов, а при наличии согласия — анализировать посещаемость и улучшать сайт.
Основание: согласие пользователя на использование необязательных cookies и иные основания, предусмотренные законодательством. Порядок работы с cookies должен быть приведён в [ссылке на политику cookies / баннере cookies].
Важно: сайт использует или может использовать сторонние сервисы, включая Google Maps и Google Fonts. До публикации перечислите все фактически подключённые сервисы, их получателей и страны обработки: [хостинг], [почтовый сервис], [CRM], [аналитика], [карты], [иное].
4. Получатели данных и поручение обработки
Доступ к персональным данным получают только работники Оператора, которым он необходим для выполнения должностных обязанностей. Оператор вправе поручать обработку уполномоченным лицам — например, поставщикам хостинга, корпоративной почты, CRM-систем, услуг технической поддержки и доставки — на основании договоров и только для установленных целей.
Оператор отвечает перед субъектом персональных данных за действия уполномоченного лица при обработке, порученной таким лицам. Конкретный перечень уполномоченных лиц: [внесите фактический перечень либо укажите способ его получения].
Передача персональных данных третьим лицам допускается при наличии законного основания, в том числе согласия субъекта, исполнения договора или требования законодательства.
5. Трансграничная передача
Трансграничная передача персональных данных осуществляется только при соблюдении требований законодательства Республики Беларусь. Если данные передаются в государство, где не обеспечивается надлежащий уровень защиты прав субъектов персональных данных, Оператор предварительно получает согласие субъекта с информированием о рисках либо использует другое предусмотренное законом основание.
[Укажите, осуществляется ли трансграничная передача, страны, получателей и цели. Если передачи нет, замените этот текст на: «Оператор не осуществляет трансграничную передачу персональных данных».]
6. Меры защиты
Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, блокирования, копирования, распространения, предоставления, удаления и иных неправомерных действий.
- назначает лицо или подразделение, ответственное за внутренний контроль обработки персональных данных;
- утверждает внутренние документы по обработке и защите персональных данных, устанавливает порядок доступа к ним;
- предоставляет доступ только уполномоченным работникам, знакомит их с требованиями законодательства и проводит обучение;
- применяет технические и организационные средства защиты с учётом характера данных и рисков обработки;
- актуализирует, блокирует или удаляет недостоверные либо незаконно полученные данные в случаях, установленных законодательством.
7. Права субъекта персональных данных
Субъект персональных данных вправе, если иное не предусмотрено законодательными актами Республики Беларусь:
- получать информацию, касающуюся обработки его персональных данных, в том числе о целях, сроках и получателях;
- получать информацию о предоставлении его персональных данных третьим лицам;
- требовать уточнения, изменения, блокирования или удаления недостоверных либо незаконно полученных данных;
- требовать прекращения обработки и (или) удаления данных при отсутствии оснований для их обработки;
- в любое время без объяснения причин отозвать согласие на обработку персональных данных;
- обжаловать действия (бездействие) и решения Оператора, нарушающие его права, в уполномоченном органе по защите прав субъектов персональных данных.
8. Как направить заявление или отозвать согласие
Заявление для реализации прав можно направить Оператору по адресу: [почтовый адрес] либо в электронной форме, подписанной электронной цифровой подписью, на [e-mail для заявлений]. Согласие, предоставленное через электронную форму на сайте, может быть отозвано также способом, указанным при его получении, или направлением обращения по адресу [e-mail].
В заявлении следует указать сведения, позволяющие идентифицировать заявителя и обработанные Оператором данные, суть требования, а также поставить личную подпись или электронную цифровую подпись, когда это предусмотрено законом. Оператор вправе запросить информацию, необходимую для идентификации заявителя и исполнения его требования.
9. Изменение Политики
Оператор вправе обновлять Политику при изменении законодательства, способов обработки персональных данных или работы сайта. Актуальная редакция всегда размещается на этой странице. Новая редакция вступает в силу с даты её размещения, если в ней не указано иное.
10. Контакты
По вопросам обработки персональных данных, реализации прав и отзыва согласия обращайтесь: [контактное лицо или подразделение], [e-mail], [телефон], [почтовый адрес].