Политика в отношении обработки персональных данных

Настоящая Политика определяет порядок обработки и защиты персональных данных в Обществе с ограниченной ответственностью «ГИПЕР ПК» (далее — Оператор) и разработана в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее — Закон).

1. Оператор

  • Наименование: Общество с ограниченной ответственностью «ГИПЕР ПК» (ООО «ГИПЕР ПК»)
  • УНП: 193617233
  • Адрес: Республика Беларусь, 220062, г. Минск, пр. Победителей, д. 141, помещение 3
  • Сайт: itorbita.by
  • Контакты по вопросам обработки персональных данных: e-mail info@itorbita.by, тел. +375 29 55-444-24

2. Категории субъектов и перечень обрабатываемых персональных данных

Оператор обрабатывает персональные данные клиентов, потенциальных клиентов и посетителей сайта, которые они предоставляют самостоятельно при оформлении заказа, заполнении форм (в том числе формы брифа и обратной связи) и при обращении к Оператору. К таким данным относятся: фамилия, имя, отчество (или наименование организации), адрес электронной почты, номер телефона, адрес, для юридических лиц и индивидуальных предпринимателей — УНП и реквизиты, а также сведения, указанные в заказе или обращении, и технические данные, автоматически получаемые при использовании сайта (cookie-файлы, IP-адрес, данные о посещении).

Оператор не собирает специальные категории персональных данных. Данные банковских платёжных карт Оператором не собираются и не хранятся — они обрабатываются платёжной системой (WebPay) и банком-эквайером на их стороне.

3. Цели обработки

  • заключение и исполнение договора (оферты), оформление и обработка заказов, предоставление лицензий и оказание услуг;
  • выставление документов (счетов, актов) и ведение бухгалтерского и налогового учёта;
  • связь с клиентом, техническая поддержка, ответы на обращения;
  • при наличии отдельного согласия — направление информационных и рекламных сообщений (рассылок);
  • обеспечение работы сайта, его безопасности и улучшение качества сервиса.

4. Правовые основания обработки

Обработка персональных данных осуществляется на основании согласия субъекта персональных данных, а также в случаях, предусмотренных статьёй 6 Закона, в том числе для совершения действий, установленных договором (офертой), стороной которого является субъект, и для исполнения обязанностей, возложенных на Оператора законодательством (в частности, по ведению бухгалтерского и налогового учёта).

5. Порядок и условия обработки

Обработка включает сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, предоставление, удаление персональных данных и осуществляется с использованием средств автоматизации и без них. Объём обрабатываемых данных ограничивается заявленными целями и не является избыточным.

6. Передача персональных данных третьим лицам

Оператор может поручать обработку персональных данных или предоставлять их третьим лицам исключительно в объёме, необходимом для достижения целей обработки, в том числе: платёжной системе и банку-эквайеру — для проведения платежей; хостинг-провайдеру — для размещения сайта; иным лицам — в случаях, предусмотренных законодательством. Указанные лица обязаны обеспечивать конфиденциальность и защиту персональных данных. Трансграничная передача персональных данных осуществляется при условии обеспечения надлежащего уровня их защиты в соответствии с требованиями Закона.

7. Срок хранения

Персональные данные хранятся не дольше, чем этого требуют цели обработки, либо в течение сроков, установленных законодательством Республики Беларусь (в том числе для документов бухгалтерского и налогового учёта). По достижении целей обработки или при отзыве согласия (при отсутствии иных правовых оснований) данные удаляются или обезличиваются.

8. Меры защиты

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от несанкционированного или случайного доступа, изменения, блокирования, копирования, распространения, удаления, а также от иных неправомерных действий.

9. Права субъекта персональных данных

Субъект персональных данных имеет право: получать информацию об обработке своих персональных данных; требовать внесения изменений в неполные, устаревшие или неточные данные; получать сведения о предоставлении своих данных третьим лицам; требовать прекращения обработки и удаления данных; отозвать согласие на обработку; обжаловать действия Оператора в Национальный центр защиты персональных данных Республики Беларусь (cpd.by).

10. Порядок реализации прав и отзыва согласия

Для реализации своих прав, в том числе для отзыва согласия, субъект направляет заявление на e-mail info@itorbita.by или по адресу Оператора. Оператор рассматривает обращение и реагирует на него в сроки, установленные Законом (как правило, в течение 5 рабочих дней для предоставления информации об обработке и в течение 15 дней — для внесения изменений, прекращения обработки и реагирования на отзыв согласия). Отзыв согласия влечёт прекращение обработки данных, если у Оператора отсутствуют иные правовые основания для их обработки.

11. Cookie-файлы

Сайт использует cookie-файлы. Порядок их использования описан в Политике использования cookie-файлов.

12. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается на сайте по адресу itorbita.by.