1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей сайта https://miski.design, покупателей, получателей заказов и лиц, направляющих обращения.
1.2. Оператор персональных данных:
Физическое лицо, применяющее налог на профессиональный доход, Ботяновский Никита Юрьевич.
УНП: CE5896696
Адрес оператора и адрес для письменных обращений: Республика Беларусь, Минская область, Смолевичский район, д. Дубовики, ул. Центральная, д. 25.
Телефон: +375 (29) 282-02-96
Электронная почта: contact@miski.design
1.3. Политика распространяется на обработку данных:
- при посещении сайта;
- при оформлении заявки на заказ;
- при общении по телефону и электронной почте;
- при согласовании, изготовлении, оплате и доставке заказа;
- при рассмотрении претензий, гарантийных обращений, возвратов и замен;
- при реализации прав субъектов персональных данных.
1.5. Обязательные нормы законодательства страны покупателя применяются в случаях, когда такое законодательство распространяется на соответствующие отношения.
2. Источники и способы получения данных
2.1. Оператор получает персональные данные:
- непосредственно от посетителя или покупателя через формы сайта;
- при общении по телефону или электронной почте;
- при согласовании доставки, оплаты, возврата или замены;
- автоматически от браузера и платформы сайта;
- от перевозчика, банка или платежного сервиса в части статуса доставки или оплаты.
2.3. Обработка может осуществляться с использованием средств автоматизации и без них.
2.4. Оператор не принимает на основании автоматизированной обработки решений, создающих юридические последствия для покупателя.
2.5. Оператор не распространяет персональные данные в открытом доступе и не продает их третьим лицам.
Цель | Субъекты | Персональные данные | Правовое основание | Срок хранения |
Работа и защита сайта | Посетители сайта | IP-адрес, дата и время запроса, посещенная страница, источник перехода, сведения о браузере и устройстве, необходимые cookie-файлы | Обеспечение работы сайта и выполнение обязанностей по защите данных | В соответствии с Политикой cookie, но не дольше срока, необходимого для работы и защиты сайта |
Получение заявки, связь и согласование заказа | Лица, оформляющие заявку | Имя, телефон, адрес электронной почты при его указании, страна и населенный пункт, выбранное изделие и его параметры, комментарий | Договор, заключаемый или заключенный с субъектом персональных данных, статья 6 Закона | Если заказ не подтвержден, в течение 1 месяца после последнего контакта или отказа от заказа. Если заказ подтвержден, применяются сроки хранения сведений о заказе |
Изготовление, оплата и доставка заказа | Покупатели и получатели | ФИО, телефон, электронная почта, адрес или пункт выдачи, сведения о заказе, его стоимости, способе и статусе оплаты, доставке, почтовом отправлении и чеке | Исполнение договора и обязанностей, установленных законодательством | В течение исполнения заказа и 3 лет после его завершения, если законодательством не установлен более длительный срок |
Рассмотрение гарантийных обращений, претензий, возвратов и замен | Покупатели и заявители | ФИО, контакты, сведения о заказе, подтверждение покупки, содержание обращения, фотографии или видео изделия, адрес возврата, реквизиты для возврата денежных средств | Договор и законодательство о защите прав потребителей | 5 лет с даты последнего обращения |
Рассмотрение заявлений о персональных данных | Субъекты персональных данных и их представители | ФИО, адрес места жительства или пребывания, дата рождения, идентификационный номер или реквизиты документа в предусмотренных законом случаях, содержание заявления, подпись | Законодательство о защите персональных данных | 1 год после завершения рассмотрения заявления |
3.2. Адрес доставки запрашивается только после выбора доставки или подтверждения заказа.
3.3. Просьба не передавать через сайт сведения о здоровье, биометрические, генетические и другие специальные персональные данные. Оператор намеренно такие данные не собирает.
3.4. Данные, полученные для оформления заказа, не используются для рекламных рассылок. Если оператор начнет проводить рассылки, для этого будет запрашиваться отдельное добровольное согласие.
4. Уполномоченные лица и получатели данных
4.1. Для работы сайта и обработки заявок оператор привлекает:
ООО «Тильда Паблишинг Бел», УНП 291748628.
Адрес: 223053, Республика Беларусь, Минская область, Минский район, д. Боровая, 1, главный корпус, пом. 433.
Цели обработки: размещение сайта, прием и хранение заявок, обеспечение безопасности и технической работоспособности сайта.
4.2. В соответствии с условиями Tilda BY к обработке могут привлекаться:
- ООО «Суппорт чейн», Республика Беларусь;
- АО «Тильда Паблишинг», Российская Федерация;
- АО «Селектел», Российская Федерация;
- ООО «Яндекс.Облако», Российская Федерация.
4.3. После подтверждения заказа необходимые данные могут предоставляться:
- РУП «Белпочта»;
- сервису «Европочта»;
- СДЭК и его подразделениям или партнерам;
- иному согласованному с покупателем перевозчику в стране ЕАЭС;
- банку или платежному сервису, используемому для приема или возврата оплаты;
- государственным органам в предусмотренных законодательством случаях.
4.5. Оператор не получает и не хранит полные реквизиты банковской карты покупателя.
5. Трансграничная передача
5.1. Трансграничная передача может осуществляться в Россию, Казахстан, Армению и Кыргызстан:
- при доставке заказа;
- при использовании инфраструктуры Tilda BY;
- при взаимодействии с банками, платежными и курьерскими сервисами.
5.3. В текущей конфигурации сайта оператор не планирует передачу персональных данных за пределы ЕАЭС.
5.4. До подключения иностранных сервисов аналитики, рекламных систем, CRM, онлайн-чатов или других интеграций оператор проверяет правовые основания такой передачи и при необходимости обновляет настоящую Политику.
6. Защита персональных данных
Оператор принимает разумные правовые, организационные и технические меры, включая:
- ограничение доступа к персональным данным;
- использование HTTPS;
- применение надежных паролей и двухфакторной аутентификации;
- хранение только необходимых данных;
- своевременное удаление ненужных заявок;
- использование сервисов, предусматривающих защиту и конфиденциальность данных;
- контроль доступа к аккаунтам и устройствам.
Субъект персональных данных вправе:
- отозвать согласие, если обработка осуществляется на основании согласия;
- получить информацию об обработке своих данных;
- потребовать исправления неполных, устаревших или неточных данных;
- получить информацию о предоставлении данных третьим лицам;
- потребовать прекращения обработки и удаления данных при отсутствии законного основания;
- обжаловать действия оператора в Национальный центр защиты персональных данных Республики Беларусь, а принятое им решение в суд.
8. Порядок направления заявлений
8.1. Обычные вопросы можно направлять на contact@miski.design.
8.2. Для реализации прав, предусмотренных законодательством, заявление направляется:
- в письменной форме по адресу оператора;
- в виде электронного документа, подписанного электронной цифровой подписью, на contact@miski.design.
- ФИО заявителя;
- адрес места жительства или пребывания;
- дату рождения;
- идентификационный номер или номер документа, удостоверяющего личность, когда это предусмотрено законодательством;
- суть требования;
- личную подпись или электронную цифровую подпись.
9. Cookie-файлы
9.1. Сайт использует необходимые cookie-файлы для корректной работы и защиты от технических угроз.
9.2. Аналитические и рекламные cookie-файлы могут использоваться только после получения согласия посетителя.
9.3. Подробная информация размещается на странице /cookies.
10. Заключительные положения
10.1. Политика действует с момента публикации на сайте.
10.2. Оператор вправе обновлять Политику при изменении законодательства, состава обрабатываемых данных или используемых сервисов.
10.3. Действующая редакция постоянно доступна по адресу:
https://miski.design/privacy
