Политика обработки персональных данных

Настоящая Политика обработки персональных данных (далее – Политика) регулирует порядок сбора, хранения, использования, обработки и защиты персональных данных пользователей интернет-магазина https://sreda.by (далее – Магазин), который обязуется соблюдать требования законодательства Республики Беларусь «О защите персональных данных». Магазин прикладывает все возможные усилия для обеспечения высокого уровня защиты персональных данных пользователей и постоянного совершенствования существующих методов и практик. Магазин придерживается принципов прозрачности и соблюдения законодательства, гарантируя пользователям возможность реализовать свои права в полной мере. Магазин строго регулирует передачу персональных данных третьим лицам, обеспечивая выполнение всех законодательных требований и соблюдение принципов конфиденциальности. Все переданные данные защищены современными методами, а пользователи имеют возможность реализовать свои права. Магазин стремится поддерживать Политику обработки персональных данных в актуальном состоянии и гарантировать пользователям своевременное информирование о любых изменениях. Политика изменений направлена на защиту прав пользователей и обеспечение соответствия современным стандартам безопасности и законодательству.

1. Сбор персональных данных

В процессе использования интернет-магазина https://sreda.by (далее – Магазин), мы осуществляем сбор персональных данных пользователей. Это включает в себя данные, которые вы предоставляете добровольно при взаимодействии с сайтом, включая, но не ограничиваясь, следующими случаями:

Регистрация на сайте: При создании учетной записи пользователь предоставляет информацию, необходимую для идентификации и последующего использования сайта. Это может включать имя, фамилию, адрес электронной почты, номер телефона и пароль для учетной записи. Дополнительно может запрашиваться дата рождения или другая информация, которая помогает в идентификации пользователя.
Оформление заказа: При покупке товаров пользователь указывает контактные данные, включая имя, фамилию, номер телефона, адрес доставки и адрес электронной почты. Эти данные необходимы для обработки заказа, информирования пользователя о статусе заказа, доставки товара и оказания соответствующих услуг.
Подписка на рассылку: При подписке на рассылку пользователь предоставляет адрес электронной почты для получения уведомлений о новостях, акциях, специальных предложениях и другой информации, связанной с деятельностью Магазина. Иногда может запрашиваться дополнительная информация, которая помогает персонализировать содержимое рассылки.
Обратная связь и взаимодействие с поддержкой: При обращении в службу поддержки или через контактные формы на сайте пользователи могут предоставлять дополнительные персональные данные, такие как описание проблемы, дополнительные контактные данные и любые файлы, которые пользователь решает прикрепить для улучшения обслуживания.
Заполнение форм обратной связи: Пользователь может заполнять формы для получения дополнительной информации о товарах, услугах или для получения консультаций. Эти формы могут запрашивать имя, контактные данные и интересующие вопросы.
Участие в опросах и акциях: При участии в маркетинговых исследованиях, опросах или конкурсах пользователи могут предоставлять персональные данные, такие как имя, контактные данные и ответы на вопросы.

Автоматический сбор данных
Помимо данных, которые предоставляются пользователем напрямую, Магазин может автоматически собирать информацию с помощью таких технологий, как файлы cookie и веб-маяки. Эти данные включают:

IP-адрес пользователя и сведения о его местоположении.
Информация о действиях на сайте: данные о посещенных страницах, времени, проведенном на сайте, и кликах.
Тип устройства и браузера, которые использует пользователь, а также операционная система.
История заказов и предпочтения, которые помогают улучшить пользовательский опыт и адаптировать предложения.

Использование файлов cookie
Магазин использует файлы cookie для улучшения работы сайта, запоминания предпочтений пользователя и предоставления персонализированного опыта. Пользователь может управлять файлами cookie через настройки своего браузера, но отключение файлов cookie может повлиять на функциональность сайта.

Сбор дополнительных данных
В отдельных случаях Магазин может запрашивать дополнительные данные для улучшения обслуживания, участия в программах лояльности или при взаимодействии с партнерами.

2. Цели обработки персональных данных

Персональные данные пользователей интернет-магазина https://sreda.by (далее – Магазин) обрабатываются с целью обеспечения качественного предоставления услуг и выполнения обязательств перед пользователями. Ниже приведены основные цели обработки персональных данных:

Осуществление продаж товаров и выполнение заказов: Персональные данные, такие как имя, адрес доставки, контактный телефон и электронная почта, используются для подтверждения и обработки заказов, информирования пользователей о статусе их заказов и обеспечения своевременной доставки товаров. Эти данные позволяют обеспечить надежную связь с клиентом и выполнение всех этапов процесса покупки – от обработки заказа до передачи товара.
Предоставление информации о товарах и акциях: Используя контактные данные (электронная почта, номер телефона), Магазин информирует пользователей о текущих акциях, специальных предложениях и новинках, а также отправляет новости, которые могут быть интересны клиентам. Это способствует повышению осведомленности клиентов о возможностях, которые они могут использовать для получения дополнительных преимуществ при покупках.
Обеспечение качественного обслуживания клиентов: Обработка персональных данных позволяет Магазину эффективно реагировать на запросы пользователей, обеспечивать обратную связь и оказывать помощь при возникновении вопросов. Это включает в себя работу службы поддержки, обработку отзывов и обращений через контактные формы на сайте.
Анализ пользовательского опыта и улучшение сайта: Данные о взаимодействии пользователя с сайтом, такие как история посещений, время, проведенное на сайте, и совершаемые действия, используются для анализа пользовательского опыта. Этот анализ помогает выявить слабые места в функционале и интерфейсе сайта, что, в свою очередь, позволяет улучшить навигацию и удобство использования, а также адаптировать сайт под предпочтения пользователей.
Персонализация предложений и рекламы: На основе истории покупок, предпочтений и интересов пользователей Магазин может персонализировать рекламные сообщения и предложения, чтобы сделать их максимально релевантными для каждого пользователя. Это помогает пользователю получать предложения, которые соответствуют его интересам, и увеличивает вероятность успешной покупки.
Выполнение обязательств по законодательству: Обработка персональных данных может быть необходима для выполнения юридических обязательств, связанных с ведением бухгалтерского учета, отчетностью или иными требованиями, установленными законодательством Республики Беларусь. В таких случаях персональные данные могут использоваться для передачи отчетности в соответствующие государственные органы.
Обеспечение безопасности: Персональные данные могут использоваться для предотвращения мошеннических действий, защиты прав и интересов Магазина, а также для проведения внутренних проверок и расследований в случае необходимости.
Статистический и маркетинговый анализ: Анонимизированные данные могут использоваться для проведения маркетинговых исследований и анализа с целью определения тенденций в поведении пользователей, оценки эффективности маркетинговых кампаний и улучшения стратегий продвижения.
Участие в опросах и мероприятиях: Персональные данные пользователей могут использоваться для приглашения их к участию в опросах, конкурсах и других мероприятиях, проводимых Магазином, а также для обработки результатов участия и передачи информации о выигрыше или результатах.

Преимущества для пользователей
Цели обработки данных нацелены на то, чтобы пользователи получали наиболее качественный и персонализированный опыт использования Магазина. Это не только упрощает процесс покупок, но и способствует максимальной удовлетворенности клиента услугами, полученными в Магазине.

Обязательство конфиденциальности
Все персональные данные обрабатываются с соблюдением принципов конфиденциальности и с использованием современных технологий защиты, чтобы гарантировать безопасность информации пользователей.

3. Правовые основания для обработки персональных данных

Обработка персональных данных пользователей интернет-магазина https://sreda.by (далее – Магазин) осуществляется строго в рамках законодательства Республики Беларусь и основывается на следующих правовых основаниях:

Согласие пользователя: Одним из ключевых правовых оснований является согласие пользователя, которое выражается в добровольной форме. Пользователь предоставляет его при регистрации на сайте, оформлении заказа, подписке на рассылку, участии в акциях и других формах взаимодействия с Магазином. Это согласие подтверждает, что пользователь ознакомлен с Политикой обработки персональных данных и согласен с её условиями. Согласие может быть отозвано пользователем в любое время, что приведет к прекращению обработки данных, за исключением случаев, когда дальнейшая обработка требуется по другим правовым основаниям.
Необходимость выполнения договора: Обработка персональных данных также осуществляется для выполнения договорных обязательств перед пользователем. При оформлении заказа или регистрации на сайте между пользователем и Магазином возникает договорное обязательство, связанное с продажей и доставкой товаров, а также предоставлением соответствующих услуг. В рамках этого обязательства Магазин вправе обрабатывать персональные данные, чтобы обеспечить выполнение своих обязанностей (обработка заказа, доставка, оказание услуг поддержки и т.д.).
Выполнение юридических обязательств: Магазин обязан соблюдать законодательные требования Республики Беларусь, включая нормы о бухгалтерском учете, отчетности, налогообложении и предоставлении данных государственным органам в случаях, предусмотренных законодательством. Персональные данные могут обрабатываться в целях выполнения этих юридических обязательств и предоставления информации в соответствующие инстанции.
Защита жизненно важных интересов пользователя: В редких случаях обработка персональных данных может осуществляться для защиты жизненно важных интересов пользователя или другого физического лица. Это может быть связано с непредвиденными обстоятельствами, такими как необходимость экстренного уведомления пользователя о проблемах, связанных с его безопасностью, или в случае других чрезвычайных ситуаций.
Законные интересы Магазина: Магазин имеет право обрабатывать персональные данные на основании своих законных интересов, при условии, что такие действия не нарушают права и свободы пользователей. Законные интересы могут включать:
- Улучшение и оптимизация работы сайта.
- Проведение маркетинговых исследований и анализ пользовательского поведения для адаптации контента и рекламы.
- Обеспечение безопасности сайта и предотвращение мошеннических действий.
- Защита прав и законных интересов Магазина в случае судебных разбирательств или других споров.
Необходимость обработки данных для выполнения публичных задач: В некоторых случаях обработка данных может производиться для выполнения задач, связанных с общественными интересами, например, в контексте предоставления статистических данных или проведения исследований, которые могут быть полезны для улучшения услуг Магазина и его взаимодействия с пользователями.

Особенности получения согласия
Согласие пользователя на обработку данных может быть получено как в явной форме (например, путем подписания соответствующего документа или принятия условий в электронной форме), так и путем выполнения определенных действий (например, при регистрации на сайте или подписке на рассылку). Пользователь имеет право в любой момент отозвать согласие, связавшись с Магазином через контактные данные, указанные на сайте.

Ограничения и соблюдение законодательства
Магазин строго соблюдает требования законодательства Республики Беларусь «О защите персональных данных», а также международные нормы, применимые к обработке персональных данных. Обработка данных осуществляется только в тех случаях и объемах, которые необходимы для достижения целей, определенных в Политике обработки персональных данных.

Документирование и учет
Все процедуры обработки персональных данных в Магазине документируются и ведется учет согласий пользователей и иных правовых оснований, обеспечивая прозрачность и соблюдение всех обязательных требований.

Эти правовые основания позволяют Магазину эффективно и законно обрабатывать персональные данные, обеспечивая при этом защиту прав и интересов пользователей.

4. Сроки хранения персональных данных

Персональные данные пользователей интернет-магазина https://sreda.by (далее – Магазин) обрабатываются и хранятся в соответствии с законодательством Республики Беларусь и внутренними политиками Магазина, направленными на защиту конфиденциальности данных. Подробное описание сроков и условий хранения данных приведено ниже:

Общий срок хранения персональных данных: Персональные данные пользователей хранятся не дольше, чем это необходимо для достижения целей их обработки. Например, данные, предоставленные пользователями при оформлении заказа или регистрации на сайте, сохраняются в течение всего времени, пока пользователь является активным клиентом. Данные хранятся до момента выполнения всех обязательств перед пользователем и на протяжении 5 лет с момента последней активности пользователя на сайте, если иное не предусмотрено законодательством.
Хранение данных при подписке на рассылку: Если пользователь подписался на получение информационных или рекламных рассылок, его контактные данные хранятся до тех пор, пока он не откажется от подписки или не отзовет свое согласие на обработку данных. Пользователь может отписаться в любой момент, после чего его данные удаляются из системы в течение разумного срока, необходимого для выполнения удаления.
Хранение данных для выполнения юридических обязательств: Данные могут храниться дольше установленного периода, если это требуется для выполнения юридических обязательств Магазина, таких как ведение бухгалтерской отчетности и соблюдение требований налогового и иного законодательства Республики Беларусь. В таких случаях срок хранения данных может составлять до 7 лет с момента окончания отчетного периода.
Сроки хранения данных для обеспечения безопасности и предотвращения мошенничества: Для предотвращения мошенничества и обеспечения безопасности Магазин может хранить данные, связанные с проведенными операциями и действиями пользователей, на протяжении более длительных сроков, если это необходимо для предотвращения повторных инцидентов или проведения расследований.
Хранение данных при отсутствии активности пользователя: Если пользователь не проявляет активности в течение 5 лет (например, не совершает входа в учетную запись или не оформляет заказы), его данные автоматически удаляются или анонимизируются, если дальнейшее хранение данных не требуется по другим правовым основаниям.
Анонимизированные данные: Некоторые данные могут быть обезличены и использоваться в статистических и аналитических целях без ограничения по времени. Такие данные не позволяют идентифицировать пользователя и хранятся в защищенном виде.

Процедура удаления персональных данных
По истечении сроков хранения, установленных для различных видов данных, персональные данные пользователей удаляются из системы или анонимизируются таким образом, что восстановление данных становится невозможным. Удаление данных проводится в соответствии с внутренними процедурами Магазина, включая использование современных технологий защиты данных и безопасного удаления информации.

Исключительные случаи продления сроков хранения
В случае возникновения судебных разбирательств, проверок или иных ситуаций, требующих сохранения персональных данных для защиты прав и законных интересов Магазина, сроки хранения данных могут быть продлены до окончания таких разбирательств или до выполнения всех необходимых процедур.

Права пользователя в отношении хранения данных
Пользователь имеет право запросить информацию о сроках хранения его данных, а также инициировать процесс удаления данных при наличии правовых оснований. Для этого необходимо связаться с Магазином через контактные данные, указанные на сайте.

Технологии и безопасность хранения данных
Хранение данных осуществляется с использованием современных технологий шифрования и защиты информации, что минимизирует риски несанкционированного доступа, утечки или уничтожения данных.

5. Защита персональных данных

Магазин https://sreda.by (далее – Магазин) принимает все необходимые меры для защиты персональных данных пользователей от несанкционированного доступа, утечки, изменения или уничтожения. Политика безопасности построена с учетом требований законодательства Республики Беларусь и международных стандартов в области защиты данных. Ниже подробно описаны применяемые методы и принципы обеспечения безопасности:

5.1. Технические меры защиты

Шифрование данных: Все персональные данные, передаваемые между пользователем и Магазином, шифруются с использованием современных криптографических протоколов (например, SSL/TLS). Это предотвращает возможность перехвата данных в процессе передачи и обеспечивает их конфиденциальность.
Защита серверов и баз данных: Сервера и базы данных, на которых хранятся персональные данные, защищены многоуровневыми системами безопасности. Используются межсетевые экраны (firewalls), системы обнаружения и предотвращения вторжений (IDS/IPS), а также другие решения для мониторинга и защиты от несанкционированного доступа.
Резервное копирование данных: Регулярно проводятся резервные копии данных для обеспечения их сохранности в случае аварийных ситуаций. Резервные копии защищены и хранятся в безопасных местах с ограниченным доступом.

5.2. Организационные меры защиты

Политика доступа: Доступ к персональным данным имеют только сотрудники, для которых это необходимо для выполнения служебных обязанностей. Каждому сотруднику назначаются индивидуальные учетные данные, а права доступа строго ограничены и контролируются.
Обучение сотрудников: Все сотрудники Магазина проходят обязательное обучение по вопросам защиты персональных данных и информационной безопасности. Это включает в себя знание процедур работы с данными и обязанностей по их защите.
Политика конфиденциальности: Внутренние документы регламентируют порядок обращения с персональными данными и устанавливают строгие правила по предотвращению утечек и неправомерного использования данных.

5.3. Меры предотвращения несанкционированного доступа

Аутентификация и авторизация: Система требует двухфакторной аутентификации для сотрудников, что значительно снижает риск несанкционированного доступа. Пользователи также могут использовать усиленные методы аутентификации для защиты своих учетных записей.
Мониторинг и контроль: Проводится постоянный мониторинг активности системы и анализ подозрительных действий. В случае обнаружения потенциальных угроз или подозрительных событий запускается расследование и принимаются меры для их устранения.
Журналы активности: Ведение логов (журналов активности) позволяет фиксировать все операции, связанные с доступом к персональным данным, что способствует отслеживанию попыток несанкционированного доступа и расследованию инцидентов.

5.4. Защита данных при передаче и обработке

Шифрование при передаче: Персональные данные, передаваемые через сеть Интернет, защищены шифрованием. Это минимизирует риски, связанные с утечкой данных во время их передачи между пользователем и сервером.
Обработка данных партнерами: В случаях, когда обработка данных поручается третьим лицам (например, службам доставки), Магазин заключает договоры, обязывающие партнеров соблюдать все необходимые меры по защите данных в соответствии с законодательством.

5.5. Управление инцидентами

Процедуры реагирования на инциденты: В случае возникновения инцидентов, связанных с утечкой данных или другими угрозами безопасности, в Магазине действуют четко регламентированные процедуры реагирования. Это включает в себя быстрое информирование пользователей о происшествии, анализ причин и принятие мер по предотвращению повторных случаев.
Сообщение о нарушениях: Пользователь может сообщить о подозрительных действиях или нарушениях безопасности через контактные данные, указанные на сайте. Все обращения рассматриваются в кратчайшие сроки с проведением соответствующих проверок.

5.6. Проверки и аудит

Внутренние и внешние аудиты: Магазин регулярно проводит внутренние проверки и привлекает внешние компании для проведения аудита системы защиты данных. Это позволяет выявлять и устранять потенциальные уязвимости и совершенствовать систему безопасности.
Соответствие стандартам: Магазин следует современным стандартам в области защиты данных, таким как ISO/IEC 27001, обеспечивая высокий уровень безопасности и управления информацией.

5.7. Права пользователя в области защиты данных

Пользователь имеет право:

Запрашивать информацию о мерах защиты, принимаемых Магазином для обеспечения безопасности персональных данных.
Требовать ограничений на обработку данных, если имеются опасения по поводу их защиты.
Получать уведомления в случае, если произошел инцидент, связанный с утечкой данных, и были затронуты его персональные данные.

6. Права пользователя

Пользователи интернет-магазина https://sreda.by (далее – Магазин) имеют определенные права в отношении своих персональных данных, которые гарантируются законодательством Республики Беларусь «О защите персональных данных» и регулируются внутренними политиками Магазина. Подробное описание этих прав приведено ниже:

6.1. Право на доступ к персональным данным

Пользователь имеет право получить подтверждение о том, обрабатываются ли его персональные данные, а также запросить доступ к этим данным. Это включает в себя право узнать:

Какие именно данные собираются и обрабатываются.
Цели обработки данных.
Категории персональных данных, которые обрабатываются.
Получателей или категории получателей данных, если передача данных третьим лицам осуществляется.
Сроки хранения данных или критерии их определения.
Источники получения данных, если данные не были предоставлены пользователем напрямую.

6.2. Право на исправление данных

Пользователь имеет право требовать исправления неточных или устаревших персональных данных. Если данные являются неполными, пользователь может предоставить дополнительную информацию для их дополнения. Для этого необходимо обратиться к администрации Магазина через контактные данные, указанные на сайте, с предоставлением соответствующих корректировок.

6.3. Право на удаление данных («Право быть забытым»)

Пользователь может запросить удаление своих персональных данных в следующих случаях:

Если данные больше не требуются для целей, для которых они были собраны.
Если пользователь отозвал свое согласие на обработку данных, а других законных оснований для обработки не существует.
Если данные были обработаны неправомерно.
Если это необходимо для выполнения обязательств в соответствии с законодательством Республики Беларусь.

6.4. Право на ограничение обработки данных

Пользователь может требовать ограничения обработки своих данных при следующих условиях:

Пользователь оспаривает точность данных – на период, позволяющий Магазину проверить их правильность.
Обработка данных осуществляется незаконно, но пользователь против их удаления и требует ограничить их использование.
Магазину больше не нужны данные для обработки, но они требуются пользователю для установления, осуществления или защиты правовых претензий.
Пользователь возразил против обработки данных, ожидая проверки, имеют ли законные основания Магазина преимущество над его интересами.

6.5. Право на переносимость данных

Пользователь имеет право запросить передачу своих данных в машиночитаемом формате либо непосредственно другому оператору, если это технически возможно. Это право распространяется на данные, которые обрабатываются автоматизированным способом и основаны на согласии пользователя или необходимости исполнения договора.

6.6. Право на отзыв согласия на обработку данных

Пользователь имеет право в любой момент отозвать свое согласие на обработку данных, если обработка данных основывается на таком согласии. Отзыв согласия не влияет на законность обработки, осуществленной до его отзыва.

6.7. Право на возражение против обработки данных

Пользователь может возражать против обработки своих данных, если обработка осуществляется на законных основаниях, кроме тех случаев, когда Магазин может доказать наличие убедительных законных оснований для обработки, которые имеют преимущество над интересами, правами и свободами пользователя, или если обработка необходима для установления, осуществления или защиты правовых претензий.

6.8. Право на подачу жалобы

Пользователь имеет право подать жалобу в уполномоченные органы, занимающиеся защитой персональных данных в Республике Беларусь, если он считает, что его права нарушены. Администрация Магазина обязуется рассматривать все жалобы пользователей и предпринимать действия для их разрешения.

6.9. Право на информацию об инцидентах

Пользователь имеет право быть уведомленным о фактах утечки данных или других инцидентах, которые могут повлиять на его права и свободы. Магазин обязуется информировать пользователей о таких событиях в установленные законодательством сроки.

6.10. Процедура реализации прав

Для реализации своих прав пользователь может обратиться в Магазин через указанные контактные данные. Запросы обрабатываются в течение установленного законом срока (не более 30 календарных дней с момента получения запроса). Магазин может запросить подтверждение личности пользователя для предотвращения несанкционированного доступа к данным.

7. Передача данных третьим лицам

Магазин https://sreda.by (далее – Магазин) стремится обеспечить конфиденциальность и безопасность персональных данных пользователей. Передача данных третьим лицам регулируется строгими правилами и осуществляется только в случаях, предусмотренных законодательством Республики Беларусь или при необходимости выполнения обязательств перед пользователем. Далее подробно описаны случаи и принципы передачи данных третьим лицам:

7.1. Основания для передачи данных

Передача персональных данных третьим лицам осуществляется только при наличии законных оснований, к которым относятся:

Согласие пользователя: Передача данных возможна, если пользователь дал явное и информированное согласие на их передачу.
Выполнение договорных обязательств: Передача данных осуществляется для выполнения условий договора между пользователем и Магазином (например, передача данных службам доставки для обеспечения доставки товаров).
Законодательные требования: Передача данных может быть произведена в случаях, когда это требуется по закону, например, при предоставлении данных по запросу уполномоченных государственных органов.
Защита прав и интересов Магазина: Данные могут быть переданы третьим лицам в целях защиты законных интересов Магазина, например, в случае судебных разбирательств или для предотвращения мошеннических действий.

7.2. Категории третьих лиц

Персональные данные могут быть переданы следующим категориям третьих лиц:

Службы доставки и логистические компании: Для обеспечения своевременной доставки заказов и предоставления информации о статусе доставки.
Платежные системы и банки: Для обработки платежей и обеспечения финансовых транзакций, связанных с покупками на сайте Магазина.
Поставщики IT-услуг: Компании, предоставляющие услуги хостинга, разработки и обслуживания программного обеспечения, используемого для функционирования сайта.
Партнеры по маркетингу и рекламе: При согласии пользователя данные могут быть переданы партнерам для проведения маркетинговых акций и предложений.
Юридические и аудиторские компании: В случае необходимости проведения аудита, проверки соблюдения нормативных требований или защиты прав Магазина.

7.3. Обеспечение безопасности при передаче данных

Передача данных третьим лицам осуществляется с соблюдением всех необходимых мер безопасности. Магазин обеспечивает, чтобы:

Заключение соглашений с третьими лицами: Магазин заключает договоры с третьими лицами, которые обязывают их соблюдать конфиденциальность и обеспечивать защиту передаваемых данных.
Ограничение доступа: Третьи лица получают доступ только к тем данным, которые необходимы для выполнения конкретных задач (например, доставки заказа или обработки платежа).
Шифрование данных: При передаче данных используются современные протоколы шифрования для предотвращения перехвата информации третьими лицами.
Контроль выполнения обязательств: Магазин проводит периодические проверки соблюдения третьими лицами условий договора по защите данных.

7.4. Передача данных за пределы Республики Беларусь

Персональные данные могут передаваться за пределы Республики Беларусь только при соблюдении следующих условий:

Наличие международных соглашений: Передача данных возможна в страны, которые обеспечивают адекватный уровень защиты персональных данных, соответствующий законодательству Республики Беларусь.
Соблюдение условий безопасности: При передаче данных за пределы страны Магазин обеспечивает их защиту на уровне, не ниже предусмотренного законодательством Республики Беларусь.

7.5. Случаи, в которых данные не передаются

Магазин не передает персональные данные третьим лицам без согласия пользователя, за исключением случаев, предусмотренных законодательством. Данные не продаются и не предоставляются третьим сторонам в маркетинговых целях без предварительного уведомления и согласия пользователя.

7.6. Права пользователя при передаче данных

Пользователь имеет право:

Запрашивать информацию о том, каким третьим лицам передавались его персональные данные и для каких целей.
Требовать прекращения передачи данных третьим лицам, если передача осуществляется на основании согласия, которое пользователь отзывает.
Получать уведомления в случае передачи данных третьим лицам по требованиям законодательства.

7.7. Политика конфиденциальности третьих лиц

Третьи лица, которым передаются данные, обязаны соблюдать собственные политики конфиденциальности, соответствующие законодательным требованиям. Магазин рекомендует пользователям ознакомиться с этими политиками для понимания того, как третьи лица обрабатывают полученные данные.

8. Изменения в Политике обработки персональных данных

Магазин https://sreda.by (далее – Магазин) оставляет за собой право вносить изменения в настоящую Политику обработки персональных данных (далее – Политика) в целях поддержания ее актуальности и соответствия законодательным требованиям Республики Беларусь и международным стандартам. Подробности, касающиеся изменений в Политике, приведены ниже.

8.1. Причины внесения изменений

Изменения в Политику могут вноситься по следующим причинам:

Изменения в законодательстве: При принятии новых нормативных актов или внесении изменений в существующие законы Республики Беларусь и международные акты, регулирующие защиту персональных данных.
Изменения в бизнес-процессах Магазина: При изменении внутренних процедур, связанных с обработкой персональных данных, а также при внедрении новых технологий и процессов.
Расширение или изменение услуг: В случае добавления новых функций, услуг или разделов на сайте, которые требуют обработки дополнительных данных.
Улучшение мер безопасности: В случае внедрения новых технологий и методов защиты данных, а также обновления стандартов безопасности.
Рекомендации органов надзора: Изменения могут быть внесены в соответствии с рекомендациями или предписаниями надзорных органов, отвечающих за защиту персональных данных.

8.2. Порядок внесения изменений

Процедура изменения Политики включает:

Подготовку проекта изменений: Специалисты по защите данных Магазина разрабатывают изменения в Политике в соответствии с новыми требованиями.
Внутреннее согласование: Проект изменений проходит внутреннюю проверку и согласование с ответственными лицами.
Утверждение изменений: Изменения утверждаются руководством Магазина.
Публикация обновленной версии: Обновленная Политика размещается на сайте Магазина с указанием даты последнего обновления.

8.3. Уведомление пользователей об изменениях

Для обеспечения прозрачности и информирования пользователей о внесенных изменениях Магазин обязуется:

Публикация на сайте: Обновленная версия Политики размещается на специальной странице сайта и доступна для ознакомления всем пользователям.
Уведомление по электронной почте: В случае значительных изменений, которые могут затронуть права и интересы пользователей, Магазин может направить уведомление по электронной почте зарегистрированным пользователям.
Появление уведомления на сайте: При заходе на сайт пользователи могут увидеть уведомление о внесенных изменениях в Политику с предложением ознакомиться с новой версией.

8.4. Обязательства пользователей

Пользователь обязан регулярно проверять Политику на предмет изменений, чтобы быть в курсе актуальных правил обработки персональных данных. Использование сайта после публикации обновлений Политики считается согласием пользователя с внесенными изменениями.

8.5. Дата вступления изменений в силу

Изменения в Политике вступают в силу с момента их публикации на сайте, если иное не предусмотрено измененной версией. Дата последнего обновления всегда указывается в верхней части документа.

8.6. Архив версий Политики

Для обеспечения прозрачности и возможности пользователям сравнить текущую Политику с предыдущими редакциями, Магазин может хранить архив предыдущих версий Политики. Доступ к архивным версиям предоставляется по запросу пользователя.

8.7. Влияние изменений на обработку данных

Изменения в Политике могут влиять на порядок обработки данных, но Магазин гарантирует, что все изменения будут соответствовать законодательным требованиям и направлены на улучшение защиты данных пользователей. В случаях, когда изменения касаются обработки данных, для которой необходимо согласие, Магазин обязуется получить новое согласие пользователя, если это требуется.