Политика конфиденциальности персональных данных при использовании интернет‑сайта https://www.alutech.by

1. ОБЩИЕ ПОЛОЖЕНИЯ
1. Политика конфиденциальности Персональных данных при использовании Интернет-сайта https://www.alutech.by (далее — Политика) определяет порядок получения, учета, обработки, накопления и хранения сведений, отнесенных к персональным данным представителей контрагентов и/или посетителей Интернет-сайта https://www.alutech.by, а также их защиты Обществом с ограниченной ответственностью «Алютех Торговый дом» (ООО «Алютех Торговый дом») (далее — Оператор) в соответствии с действующим законодательством Республики Беларусь, а также права и обязанности Оператора в этой области.
2. В рамках Политики под персональными данными Пользователя понимаются:
   1. Информация, которую Пользователь предоставляет о себе самостоятельно в процессе использования Сайта.
   2. Данные, которые автоматически передаются сервисам Сайта в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, данные файлов cookie, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к сервисам), технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к сервисам, адреса запрашиваемых страниц и иная подобная информация.
   3. Политика применяется только к Интернет-сайту https://www.alutech.by (далее — Сайт). Оператор не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.
2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
1. Пользователь — любое лицо, посещающее Сайт и использующее информацию, материалы и сервисы Сайта. Пользователь Сайта является субъектом персональных данных в соответствии с Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее — Закон).
2. Персональные данные — это любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано (Пользователю).
3. Обработка Персональных данных (Обработка) — любое действие или совокупность действий, совершаемые с Персональными данными, включая сбор, аудиозапись (разговора), систематизацию, хранение, изменение, использование, предоставление, удаление персональных данных.
4. Оператор Персональных данных (Оператор) — Общество с ограниченной ответственностью «Алютех Торговый дом», находящееся по адресу: Республика Беларусь, 223016, Минская обл., Минский р-н, Новодворский с/с, д. Королищевичи, ул. Свислочская, 2-45, УНП 190736339.
   Адрес электронной почты: office@alutech-td.by.
   Номер телефона: (017) 388 17 05.
5. Конфиденциальность Персональных данных — обязательное для соблюдения Оператором, иным получившим доступ к Персональным данным лицом требование не допускать их раскрытия и распространения без наличия законного основания.
6. Сайт — совокупность связанных между собой веб-страниц, объединенных под одним доменным именем и размещенных в сети Интернет по адресу https://www.alutech.by.
7. Файл cookie — означает небольшой фрагмент данных, который Сайт запрашивает у интернет-браузера, используемого на устройстве Пользователя (компьютер, мобильный телефон и т.д.). Технология cookie позволяет веб-сайту «запоминать» действия или предпочтения Пользователя. Файлы cookie хранятся локально на устройстве Пользователя. Пользователи могут удалять сохраненные файлы cookie по своему желанию в настройках соответствующего браузера. Более подробная информация приведена в Политике обработки файлов «cookie».
3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ
1. Информация о целях обработки Персональных данных, перечне обрабатываемых Персональных данных, правовых основаниях и сроках их обработки приведены в таблице:

Цели обработки персональных данных	Категории субъектов персональных данных, чьи данные подвергаются обработке	Перечень обрабатываемых персональных данных	Правовые основания обработки персональных данных	Срок обработки персональных данных
Установление Оператором либо контрагентами-партнёрами Оператора с Пользователем обратной связи при обработке поступающих от Пользователя вопросов, запросов и заявок, касающихся реализации товаров, работ, услуг Оператора	Представители и работники контрагентов, партнёров / потенциальных контрагентов Оператора, физические лица и индивидуальные предприниматели — потребители либо потенциальные потребители	фамилия, имя, отчество номер телефона (мобильный)	Согласие	3 года с даты дачи согласия либо до отзыва согласия
Анализ качества отработки поступающих Оператору от Пользователей заявок контрагентами-партнёрами Оператора, осуществляющими реализацию товаров Оператора (с точки зрения корректности осуществления продаж), выявление инцидентов ненадлежащего взаимодействия с Пользователем / некомпетентности, а также установление тенденций в обращениях Пользователей (например, выявление товарных групп и категорий товаров, по которым чаще всего обращаются)	Представители и работники контрагентов, партнёров / потенциальных контрагентов Оператора, физические лица и индивидуальные предприниматели — потребители либо потенциальные потребители	фамилия, имя, отчество номер телефона (мобильный) аудиозапись разговора	Согласие	3 года с даты дачи согласия либо до отзыва согласия
Направление рекламных и информационных сообщений посредством SMS-сообщений и телефонных звонков	Представители и работники контрагентов, партнёров / потенциальных контрагентов Оператора, физические лица и индивидуальные предприниматели — потребители либо потенциальные потребители	фамилия, имя, отчество номер телефона (мобильный)	Согласие	3 года с даты дачи согласия либо до отзыва согласия




4. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ И ИХ ПЕРЕДАЧИ ТРЕТЬИМ ЛИЦАМ
1. В отношении Персональных данных Пользователя сохраняется их конфиденциальность, кроме случаев добровольного предоставления Пользователем Персональных данных о себе для общего доступа неограниченному кругу лиц.
2. Оператор вправе предоставить (передать) Персональные данные Пользователя третьим лицам в следующих случаях:
   1. пользователь выразил согласие на такие действия;
   2. передача предусмотрена законодательством Республики Беларусь.
3. Согласие Пользователя представляет собой свободное, однозначное, информированное выражение его воли, посредством которого он разрешает обработку своих Персональных данных.
4. Условием прекращения обработки Персональных данных может являться достижение целей их обработки или утрата необходимости в достижении этих целей, истечение срока действия согласия или отзыв согласия Пользователем, а также выявление неправомерной обработки Персональных данных.
5. Обработка Персональных данных Пользователя осуществляется следующими способами: сбор, аудиозапись (разговора), систематизация, хранение, изменение, использование, предоставление, удаление Персональных данных, с использованием средств автоматизации или без использования таких средств, если при этом обеспечиваются поиск Персональных данных и (или) доступ к ним по определенным критериям (картотеки, списки, базы данных, журналы и другое). Обработка Персональных данных Пользователей осуществляется в соответствии с Законом.
6. Не допускается раскрытие третьим лицам и распространение Персональных данных без согласия Пользователя, если иное не предусмотрено действующим законодательством.
7. Хранение Персональных данных осуществляется в форме, позволяющей идентифицировать Пользователя не дольше, чем этого требуют цели обработки Персональных данных.
8. Оператор принимает необходимые правовые, организационные и технические меры по обеспечению защиты Персональных данных Пользователя от несанкционированного или случайного доступа к ним, изменения, блокирования, копирования, распространения, предоставления, удаления, а также от иных неправомерных действий в отношении Персональных данных.
5. ПРАВА ПОЛЬЗОВАТЕЛЯ И ПОРЯДОК ИХ РЕАЛИЗАЦИИ
1. Пользователь имеет право:
   1. На отзыв своего согласия, если для обработки Персональных данных Оператор обращался к Пользователю за получением согласия.
      Пользователь в любое время без объяснения причин может отозвать свое согласие в порядке, установленном пунктом 5.2, либо путём заполнения формы отзыва согласия на Сайте.
      Оператор отказывает в прекращении обработки Персональных данных, если такая обработка осуществляется на ином правовом основании (например, в соответствии с требованиями законодательства либо на основании договора).
      Оператор обязуется в пятнадцатидневный срок после отзыва согласия прекратить обработку Персональных данных, удалить их и уведомить об этом Пользователя.
      При отсутствии технической возможности удаления Персональных данных Оператор обязан принять меры по недопущению дальнейшей обработки Персональных данных и уведомить об этом Пользователя в тот же срок.
      Окончание срока действия либо расторжение договора, в соответствии с которым осуществлялась обработка Персональных данных, влекут указанные выше последствия, если иное не предусмотрено этим договором или актами законодательства.
   2. На получение информации, касающейся обработки своих Персональных данных Оператором, содержащей:
      — место нахождения Оператора;
      — подтверждение факта обработки Персональных данных Пользователя Оператором;
      — Персональные данные и источник их получения;
      — правовые основания и цели обработки Персональных данных;
      — срок, на который дано согласие (если обработка Персональных данных осуществляется на основании согласия);
      — наименование и место нахождения уполномоченного лица (уполномоченных лиц);
      — иную информацию, предусмотренную законодательством.
      Пользователю не требуется обосновывать свой интерес к запрашиваемой информации.
      Оператор отказывает в предоставлении запрашиваемой информации в случаях, предусмотренных законодательством.
      Оператор обязан в течение пяти рабочих дней после получения соответствующего заявления Пользователя, если иной срок не установлен законодательными актами, предоставить ему в доступной форме запрашиваемую информацию либо уведомить его о причинах отказа в ее предоставлении. Такая информация предоставляется Пользователю бесплатно, за исключением случаев, предусмотренных законодательными актами.
   3. Требовать от Оператора внесения изменений в свои Персональные данные в случае, если они являются неполными, устаревшими или неточными.
      В этих целях Пользователь прилагает соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в Персональные данные.
      Оператор отказывает в изменении Персональных данных, если из представленной информации не вытекает, что персональные данные Пользователя являются неполными, устаревшими или неточными.
      Оператор обязан в пятнадцатидневный срок после получения заявления Пользователя внести соответствующие изменения в его Персональные данные и уведомить его об этом либо о причинах отказа во внесении таких изменений, если иной порядок внесения изменений в Персональные данные не установлен законодательными актами.
   4. На получение от Оператора информации о предоставлении своих Персональных данных, обрабатываемых Оператором, третьим лицам.
      Такая информация может быть получена один раз в календарный год бесплатно, если иное не предусмотрено Законом и иными законодательными актами.
      Оператор отказывает в предоставлении запрашиваемой информации, если обработка Персональных данных осуществляется в соответствии с законодательством об оперативно-розыскной деятельности, уголовно-процессуальным законодательством и в иных случаях, предусмотренных законодательством.
      Оператор обязан в пятнадцатидневный срок после получения заявления Пользователя предоставить ему информацию о том, какие Персональные данные Пользователя и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомить Пользователя о причинах отказа в ее предоставлении.
   5. Требовать от Оператора бесплатного прекращения обработки своих Персональных данных, включая их удаление.
      Оператор вправе отказать в прекращении обработки Персональных данных и (или) их удалении при наличии оснований для обработки Персональных данных, предусмотренных Законом и иными законодательными актами, в том числе если они являются необходимыми для заявленных целей их обработки.
      Оператор обязан в пятнадцатидневный срок после получения заявления Пользователя прекратить обработку Персональных данных, а также осуществить их удаление (обеспечить прекращение обработки, а также их удаление уполномоченным лицом) и уведомить об этом Пользователя, либо в этот же срок уведомить Пользователя об отказе в удовлетворении его требований.
      При отсутствии технической возможности удаления Персональных данных Оператор обязан принять меры по недопущению дальнейшей их обработки, включая блокирование, и уведомить об этом Пользователя.
   6. На обжалование действий (бездействия) и решений Оператора, нарушающих его права при обработке Персональных данных, в порядке, установленном законодательством.
      Если Пользователь полагает, что его права были нарушены Оператором, он может обратиться к Оператору посредством (указывается канал связи с оператором по указанным вопросам) для принятия мер по восстановлению его нарушенных прав.
      Пользователь также наделен правом обратиться за защитой нарушенных прав, свобод и законных интересов Пользователя в Национальный центр защиты персональных данных с жалобой на действия (бездействие) Оператора.
2. Для реализации указанных прав Пользователю необходимо направить Оператору заявление в письменной форме по почтовому адресу, указанному в пункте 2.4 настоящей Политики, или в виде электронного документа, подписанного электронной цифровой подписью, а в случае реализации права на отзыв согласия — путём заполнения формы отзыва согласия на Сайте.
   Письменное заявление должно содержать следующую информацию:
   
   1. фамилию, имя отчество (если таковое имеется) Пользователя, адрес его места жительства (места пребывания);
   2. дату рождения Пользователя;
   3. изложение сути требований Пользователя;
   4. личную подпись либо электронную цифровую подпись Пользователя.
3. Контактные данные лица (структурного подразделения), ответственного за осуществление внутреннего контроля у Оператора: dpo@alutech-mc.com.
6. ОБЯЗАННОСТИ И ПРАВА ОПЕРАТОРА
1. Оператор обязан:
   1. Разъяснять Пользователю его права, связанные с обработкой Персональных данных.
   2. Получать согласие Пользователя, за исключением случаев, предусмотренных Законом и иными законодательными актами.
   3. Использовать полученную информацию исключительно для целей, указанных в Политике.
   4. Обеспечить хранение Персональных данных Пользователя в тайне, не разглашать без предварительного письменного разрешения Пользователя.
   5. Обеспечивать защиту Персональных данных в процессе их обработки.
      Для обеспечения защиты Персональных данных Пользователя при их обработке Оператором приняты правовые, организационные и технические меры по обеспечению их защиты от несанкционированного или случайного доступа к ним, изменения, блокирования, копирования, распространения, предоставления, удаления, а также от иных неправомерных действий в отношении Персональных данных.
   6. Предоставлять Пользователю информацию о его Персональных данных, а также о предоставлении его Персональных данных третьим лицам, за исключением случаев, предусмотренных Законом и иными законодательными актами.
   7. Вносить изменения в Персональные данные, которые являются неполными, устаревшими или неточными, за исключением случаев, когда иной порядок внесения изменений в Персональные данные установлен законодательными актами либо если цели обработки Персональных данных не предполагают последующих изменений таких данных.
   8. Прекращать обработку Персональных данных, а также осуществлять их удаление или блокирование (обеспечивать прекращение обработки, а также их удаление или блокирование уполномоченным лицом) при отсутствии оснований для обработки Персональных данных, предусмотренных Законом и иными законодательными актами.
   9. Уведомлять уполномоченный орган по защите прав субъектов Персональных данных о нарушениях систем защиты Персональных данных незамедлительно, но не позднее трех рабочих дней после того, как Оператору стало известно о таких нарушениях, за исключением случаев, предусмотренных уполномоченным органом по защите прав субъектов персональных данных.
   10. Осуществлять изменение, блокирование или удаление недостоверных или полученных незаконным путем Персональных данных Пользователя по требованию уполномоченного органа по защите прав субъектов персональных данных, если иной порядок внесения изменений в Персональные данные, их блокирования или удаления не установлен законодательными актами.
   11. Исполнять иные требования уполномоченного органа по защите прав субъектов персональных данных об устранении нарушений законодательства о персональных данных.
   12. Выполнять иные обязанности, предусмотренные Законом и иными законодательными актами.
2. Оператор имеет право:
   1. Самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей по обеспечению защиты Персональных данных, с учетом требований Закона и иных актов законодательства.
   2. Поручить обработку Персональных данных другому лицу (уполномоченное лицо) на основании заключаемого с этим лицом договора.
   3. В случае отзыва Пользователем согласия на обработку Персональных данных продолжить их обработку без согласия Пользователя при наличии оснований, указанных в Законе и иных законодательных актах.
   4. В случае получения требования Пользователя о прекращении обработки Персональных данных, включая их удаление, продолжить их обработку без согласия Пользователя при наличии оснований для обработки, предусмотренных Законом и иными законодательными актами, в том числе если они являются необходимыми для заявленных целей их обработки.
   5. Получать от Пользователя достоверную информацию, содержащую Персональные данные Пользователя, для целей обработки, указанных в п. 3.2 Политики.
   6. Требовать от Пользователя своевременного уточнения предоставленных Персональных данных.
7. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
1. В связи с использованием на Сайте сторонних сервисов и инструментов для обработки файлов cookie осуществляется трансграничная передача файлов cookie третьим лицам, указанным в п. 1.3 Политики обработки файлов cookie ООО «Алютех Торговый дом».
2. Трансграничная передача Персональных данных, содержащихся в файлах cookie, осуществляется как в государства, на территории которых обеспечивается надлежащий уровень защиты прав субъектов Персональных данных, так и в государства без надлежащего уровня обеспечения — при использовании сервиса Google Analytics.
   Оператор дополнительно информирует Пользователей о существовании рисков, возникающих в связи с отсутствием надлежащего уровня защиты Персональных данных в таких иностранных государствах:
   1. отсутствие единого правового регулирования, то есть общего закона о защите Персональных данных, узкое понимание Персональных данных (отнесение к ним ограниченного круга сведений о физическом лице);
   2. отсутствие независимого контролирующего органа по защите прав субъектов Персональных данных;
   3. ограниченный круг (либо отсутствие) прав субъектов Персональных данных;
   4. использование ненадлежащих способов получения Персональных данных, незаконная обработка Персональных данных, в результате чего Персональные данные могут стать доступными неограниченному кругу лиц;
   5. широкий доступ к Персональным данным у органов государственной власти в целях национальной безопасности и т.п.
3. Обработка Персональных данных осуществляется на основании согласия субъекта Персональных данных (в соответствии с пунктом 1 статьи 9 Закона).
8. ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ
1. Оператор вправе вносить изменения в Политику без согласия Пользователя.
2. Новая Политика вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
3. Действующая редакция Политики размещена на странице по адресу: https://alutech.by/legal-inform/politika-konfidentsialnosti/.
4. Все предложения или вопросы по Политике следует направлять на адрес электронной почты: dpo@alutech-mc.com.