Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — Политика) определяет порядок сбора, использования, хранения и защиты персональных данных пользователей интернет-магазина ITEIRA SHOP (ИТЕЙРА ШОП), расположенного по адресу https://shop.iteira.by/ (далее — Сайт).

1.2. Оператором персональных данных является [полное юридическое наименование организации или ИП], далее именуемый «Оператор».

1.3. Политика разработана в соответствии с законодательством Республики Беларусь, включая:

• Закон Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных»;
• Закон Республики Беларусь от 10 ноября 2008 г. № 455-З «Об информации, информатизации и защите информации»;
• иные нормативные правовые акты, регулирующие защиту персональных данных.

1.4. Политика распространяется на персональные данные физических лиц, которые посещают Сайт, оформляют заказы, обращаются за консультацией, регистрируются в личном кабинете (при наличии такой функции) или взаимодействуют с Интернет-магазином другими способами.

1.5. Оператор обеспечивает обработку персональных данных на законной основе, в объеме, необходимом для достижения конкретных целей, и принимает меры для их защиты.

1.6. Политика находится в свободном доступе на Сайте. Пользователь может ознакомиться с ней до предоставления своих персональных данных.

2. Какие персональные данные обрабатываются

2.1. При использовании Сайта Оператор может обрабатывать следующие категории персональных данных:

• Имя и фамилия покупателя.
• Контактный номер телефона.
• Адрес электронной почты.
• Адрес доставки товара.
• Информация об оформленных заказах, приобретенных товарах и выбранных способах оплаты и доставки.
• Сведения, предоставленные пользователем при обращении через формы обратной связи.
• Данные личного кабинета, если регистрация предусмотрена функционалом Сайта.

2.2. При посещении Сайта также могут автоматически обрабатываться технические данные: IP-адрес, тип браузера, сведения об устройстве, используемой операционной системе, времени посещения, просмотренных страницах и действиях пользователя.

2.3. Для работы Сайта могут использоваться файлы cookie, необходимые для сохранения корзины, пользовательских настроек, обеспечения безопасности и анализа посещаемости.

2.4. При оплате заказа банковской картой обработка платежных реквизитов осуществляется соответствующим банком или платежным сервисом. Оператор не хранит полные номера банковских карт, CVV/CVC-коды и другие конфиденциальные платежные данные.

2.5. Оператор не осуществляет целенаправленный сбор специальных персональных данных, включая сведения о здоровье, если такая обработка не требуется и не имеет законного основания.

3. Цели обработки персональных данных

3.1. Оператор обрабатывает персональные данные для следующих целей:

• Оформление, подтверждение и выполнение заказов.
• Организация оплаты и доставки приобретенных товаров.
• Связь с покупателями для уточнения деталей заказа.
• Предоставление консультаций по ассортименту косметики и средств по уходу за кожей.
• Рассмотрение обращений, заявлений и претензий.
• Осуществление обмена и возврата товаров в предусмотренных законодательством случаях.
• Исполнение обязательств, установленных законодательством Республики Беларусь.
• Обеспечение корректной и безопасной работы Сайта.
• Анализ работы Интернет-магазина и улучшение удобства его использования.
• Направление рекламных и информационных сообщений при наличии необходимого согласия пользователя.

3.2. Персональные данные не используются для целей, несовместимых с первоначально заявленными, без наличия предусмотренного законодательством основания.

3.3. Оператор не продает персональные данные покупателей третьим лицам.

4. Правовые основания обработки персональных данных

4.1. Обработка персональных данных осуществляется на основании согласия пользователя либо без такого согласия в случаях, прямо предусмотренных законодательством Республики Беларусь.

4.2. Для оформления и выполнения заказа обработка необходимых персональных данных может осуществляться без отдельного согласия, поскольку она требуется для заключения и исполнения договора купли-продажи с покупателем.

4.3. Обработка персональных данных для выполнения требований бухгалтерского, налогового законодательства и законодательства о защите прав потребителей осуществляется на предусмотренных законом основаниях.

4.4. Направление рекламных сообщений и использование необязательных аналитических или маркетинговых технологий осуществляются при наличии соответствующего правового основания и, когда это необходимо, отдельного согласия пользователя.

4.5. Согласие на обработку персональных данных должно быть свободным, однозначным и информированным. Пользователю предоставляется информация о целях, составе данных, сроках и иных существенных условиях обработки.

4.6. Пользователь вправе отозвать ранее предоставленное согласие в установленном законодательством порядке.

5. Порядок обработки и хранения персональных данных

5.1. Обработка персональных данных включает их сбор, систематизацию, хранение, изменение, использование, предоставление, обезличивание, блокирование, удаление и другие действия, предусмотренные законодательством.

5.2. Обработка осуществляется с применением средств автоматизации либо без их использования.

5.3. Доступ к персональным данным предоставляется только уполномоченным лицам, которым соответствующая информация необходима для выполнения служебных обязанностей.

5.4. Персональные данные хранятся не дольше, чем это требуется для достижения заявленных целей обработки, если иные сроки не установлены законодательством Республики Беларусь.

5.5. Информация о заказах, платежах и хозяйственных операциях может сохраняться в течение сроков, установленных законодательством о бухгалтерском учете, налогообложении и архивном деле.

5.6. Данные, обрабатываемые исключительно на основании согласия пользователя, подлежат прекращению обработки и удалению либо блокированию после отзыва согласия в порядке, предусмотренном законодательством, если отсутствуют другие законные основания для обработки.

5.7. По достижении целей обработки либо при прекращении законных оснований для ее осуществления Оператор прекращает соответствующую обработку персональных данных.

6. Передача персональных данных третьим лицам

6.1. Для выполнения заказов и обеспечения работы Интернет-магазина Оператор может предоставлять необходимые персональные данные третьим лицам.

6.2. К таким лицам могут относиться:

• Курьерские службы и организации, осуществляющие доставку заказов.
• Банки и платежные сервисы, обеспечивающие проведение расчетов.
• Организации, предоставляющие услуги хостинга и технического сопровождения Сайта.
• Поставщики программного обеспечения, используемого для обработки заказов.
• Иные организации, привлекаемые для выполнения обязательств перед покупателем.

6.3. Третьим лицам передается только тот объем персональных данных, который необходим для выполнения соответствующих задач.

6.4. Оператор обеспечивает наличие правовых оснований для передачи персональных данных и соблюдение требований законодательства при их обработке третьими лицами.

6.5. Передача персональных данных государственным органам осуществляется в случаях и порядке, предусмотренных законодательством Республики Беларусь.

6.6. При использовании сервисов, предполагающих трансграничную передачу персональных данных, такая передача осуществляется с соблюдением требований законодательства Республики Беларусь, включая предусмотренные ограничения и гарантии защиты.

7. Использование файлов cookie

7.1. Сайт может использовать файлы cookie — небольшие текстовые файлы, сохраняемые браузером на устройстве пользователя.

7.2. Файлы cookie используются для обеспечения корректной работы Интернет-магазина, сохранения содержимого корзины, пользовательских настроек и повышения удобства использования Сайта.

7.3. В зависимости от установленного функционала могут применяться следующие категории cookie:

• Технические — необходимы для функционирования Сайта, оформления заказов и обеспечения безопасности.
• Функциональные — позволяют сохранять настройки пользователя и упрощать повторное посещение Сайта.
• Аналитические — помогают оценивать посещаемость и взаимодействие пользователей со страницами.
• Маркетинговые — могут использоваться для оценки эффективности рекламы и показа релевантных предложений.

7.4. Необязательные cookie применяются с соблюдением требований законодательства, в том числе с получением согласия пользователя, когда оно необходимо.

7.5. Пользователь может изменять настройки cookie через браузер и доступные инструменты управления согласием на Сайте.

7.6. Ограничение технических cookie может привести к некорректной работе отдельных функций Интернет-магазина.

8. Рекламные и информационные сообщения

8.1. Интернет-магазин ITEIRA SHOP может направлять пользователям информацию о новинках косметики, специальных предложениях, скидках и проводимых акциях.

8.2. Рекламные рассылки осуществляются при наличии необходимого согласия пользователя.

8.3. Согласие на получение рекламы оформляется отдельно от принятия условий покупки и не является обязательным условием приобретения товара.

8.4. Пользователь вправе отказаться от рекламных сообщений в любое время, воспользовавшись предусмотренным способом отказа либо обратившись к Оператору.

8.5. Сообщения, необходимые для подтверждения заказа, информирования о доставке или выполнения договора, не являются рекламной рассылкой, если их содержание ограничено соответствующей целью.

9. Права пользователей

9.1. В соответствии с законодательством Республики Беларусь пользователь как субъект персональных данных имеет право:

• Получать информацию об обработке своих персональных данных.
• Узнавать, какие персональные данные обрабатывает Оператор и на каком основании.
• Требовать изменения неполных, устаревших или неточных персональных данных.
• Получать предусмотренную законом информацию о предоставлении своих персональных данных третьим лицам.
• Отзывать согласие на обработку персональных данных.
• Требовать прекращения обработки и удаления персональных данных при отсутствии законных оснований для их дальнейшей обработки.
• Обжаловать действия или бездействие Оператора в Национальный центр защиты персональных данных Республики Беларусь и в установленном законодательством судебном порядке.

9.2. Реализация указанных прав осуществляется с учетом ограничений и условий, предусмотренных законодательством.

9.3. Отзыв согласия не отменяет законность обработки, осуществлявшейся до его отзыва, и не препятствует дальнейшей обработке при наличии самостоятельного законного основания.

10. Порядок реализации прав пользователей

10.1. Для получения информации об обработке персональных данных, их изменении, удалении или прекращении обработки пользователь может направить Оператору соответствующее заявление.

10.2. Заявление подается в письменной форме или в виде электронного документа в порядке, предусмотренном законодательством Республики Беларусь. Отзыв согласия также может осуществляться в форме, в которой согласие было получено, если это допускается законодательством.

10.3. Заявление должно содержать сведения, предусмотренные законодательством, необходимые для идентификации заявителя и рассмотрения его требования.

10.4. Оператор рассматривает заявления в установленные законом сроки. В частности:

• Информация об обработке персональных данных предоставляется в течение пяти рабочих дней, если иной срок не установлен законодательством.
• Требование об изменении персональных данных рассматривается в течение пятнадцати дней.
• Требования о прекращении обработки или удалении данных исполняются в течение пятнадцати дней при отсутствии иных законных оснований для обработки.

10.5. Если удовлетворение требования невозможно по предусмотренным законодательством основаниям, Оператор направляет мотивированный ответ.

10.6. Для уточнения порядка направления заявления пользователь может обратиться по контактным данным, указанным в разделе 13 настоящей Политики.

11. Меры защиты персональных данных

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия, распространения, уничтожения и других неправомерных действий.

11.2. В частности, применяются меры, направленные на:

• Ограничение доступа к персональным данным.
• Обеспечение безопасности информационных систем.
• Предотвращение несанкционированного доступа.
• Контроль соблюдения установленных правил обработки данных.
• Выявление и устранение нарушений безопасности.
• Защиту данных при взаимодействии с привлекаемыми организациями.

11.3. Оператор принимает меры по предотвращению и устранению нарушений законодательства о персональных данных и обеспечивает реализацию прав субъектов персональных данных.

11.4. Пользователям рекомендуется не передавать третьим лицам пароли от личных кабинетов и другие конфиденциальные сведения, используемые для доступа к сервисам Сайта.

12. Изменение Политики конфиденциальности

12.1. Оператор вправе вносить изменения в настоящую Политику в связи с изменениями законодательства, функционала Интернет-магазина или порядка обработки персональных данных.

12.2. Актуальная редакция Политики публикуется на Сайте по адресу https://shop.iteira.by/.

12.3. Новая редакция вступает в силу с даты ее опубликования, если иной срок не указан непосредственно в документе.

12.4. При изменении целей или условий обработки персональных данных Оператор выполняет предусмотренные законодательством обязанности по информированию пользователей и получению нового согласия, когда оно требуется.

13. Информация об Операторе и контактные данные

Наименование интернет-магазина: ITEIRA SHOP (ИТЕЙРА ШОП)

Адрес сайта: https://shop.iteira.by/

Полное наименование Оператора: ЧУП «Бьюти-Концепт»

УНП: 190614919

Юридический адрес: г. Минск, ул. Платонова, 1Б, помещение 17

Контактный телефон: +375 29 608 09 12

Почтовый адрес для направления заявлений: г. Минск, ул. Платонова, 1Б, помещение 17

По указанным контактам пользователи могут обратиться по вопросам обработки и защиты персональных данных, а также уточнить порядок реализации своих прав.