Политика конфиденциальности

1. Общие положения

Настоящая политика определяет порядок обработки персональных данных пользователей сайта vyshivai.by (далее — Сайт) и действует в отношении всей информации, которую оператор может получить о пользователе во время использования Сайта.

Оператор персональных данных: ООО «ВЫШИВАЙ» — TODO(клиент), УНП — TODO(клиент), юридический адрес — TODO(клиент). Производство расположено в г. Бресте, Брестская область; точный адрес — TODO(клиент).

Политика разработана с учётом требований законодательства Республики Беларусь об обработке персональных данных. Документ является черновиком и подлежит обязательной проверке юристом до публикации — TODO(клиент).

2. Какие данные мы собираем

Сайт собирает только те данные, которые пользователь предоставляет добровольно при заполнении формы заявки на странице «Контакты» или иных формах Сайта.

Состав данных, указываемых в форме:

• имя (как к вам обращаться);
• телефон;
• адрес электронной почты — при указании;
• название компании и город — при указании;
• интересующая услуга и тираж — при указании;
• текст сообщения;
• согласие на обработку персональных данных.

3. Технические данные

При отправке формы Сайт может автоматически фиксировать технические сведения, необходимые для защиты от спама и обеспечения работоспособности сервиса: хешированный IP-адрес, строку user-agent браузера, источник перехода и UTM-метки, а также дату и время обращения.

IP-адрес хранится исключительно в виде необратимого хеша и не позволяет прямо идентифицировать пользователя.

Сайт использует технические cookie, необходимые для работы форм и защиты от спама. Аналитические сценарии подключаются только после согласования с оператором — TODO(клиент): уточнить, используется ли веб-аналитика и какие cookie устанавливаются.

4. Цели обработки

Персональные данные обрабатываются исключительно для следующих целей:

• обработка заявки и связь с пользователем для уточнения задачи;
• подготовка расчёта стоимости вышивки и сроков;
• заключение и исполнение договора на выполнение работ;
• ведение внутреннего учёта обращений;
• защита Сайта от автоматизированного спама и злоупотреблений.

5. Правовые основания

Обработка персональных данных осуществляется на основании согласия пользователя, выраженного путём проставления отметки в форме и отправки заявки, а также — в части, необходимой для исполнения договора, — на основании заключаемого договора и требований законодательства Республики Беларусь.

Согласие может быть отозвано пользователем в любой момент путём обращения к оператору по контактам, указанным в разделе 9.

6. Хранение и защита данных

Данные заявок хранятся в информационной системе оператора и в защищённой базе данных Сайта. Доступ к ним имеют только уполномоченные сотрудники, которым он необходим для обработки обращения.

Срок хранения данных заявок: ориентировочно 12 месяцев с момента последнего взаимодействия, если иной срок не установлен договором или законодательством — TODO(клиент): утвердить точный срок хранения.

Мы принимаем организационные и технические меры для защиты данных от неправомерного доступа, изменения, раскрытия и уничтожения: ограничение доступа, хеширование IP-адресов, отсутствие вывода персональных данных в открытые журналы.

7. Передача третьим лицам

Мы не продаём и не передаём персональные данные третьим лицам для целей рекламы.

Передача возможна только: (а) в объёме, необходимом для отправки уведомления о новой заявке по настроенному каналу связи; (б) по законному запросу уполномоченных государственных органов; (в) в случае привлечения подрядчика для технической поддержки Сайта — при условии соблюдения конфиденциальности.

Точный перечень привлекаемых сервисов и подрядчиков — TODO(клиент): заполняется после настройки уведомлений и хостинга.

8. Права пользователя

Пользователь имеет право:

• получить информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или удаления данных, если они неполны, устарели или недостоверны;
• отозвать согласие на обработку персональных данных;
• направить обращение (жалобу) оператору и в уполномоченный орган по защите прав субъектов персональных данных.

9. Контакты для обращений

Вопросы, связанные с обработкой персональных данных, направляйте по адресу hello@vyshivai.by — TODO(клиент) или через форму на странице «Контакты». Оператор ответит в срок, установленный законодательством Республики Беларусь.

Почтовый адрес оператора: г. Брест, Брестская область, улица — TODO(клиент).

10. Изменения политики

Оператор вправе изменять настоящую политику. Актуальная редакция всегда доступна на этой странице; дата последнего обновления указана в начале документа.

Продолжая использовать Сайт и отправляя заявку, пользователь подтверждает, что ознакомлен с действующей редакцией политики.