Издание Политики является одной из обязательных принимаемых мер по обеспечению защиты персональных данных, предусмотренных статьей 17 Закона Республики Беларусь от 7 мая 2021 г. N 99-З «О защите персональных данных» (далее — Закон N99-З).
Настоящая Политика разработана в соответствии с Законом и разъясняет субъектам персональных данных, как, для каких целей и на каком правовом основании их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.
- Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») устанавливает порядок и условия обработки персональных данных (далее — «ПДн») Общество с ограниченной ответственностью «Грузовая механика» (далее — «Оператор»), УНП 693289106, юридический адрес: Республика Беларусь, 223051, Минская область, Минский район, Колодищанский с/с,
аг.Колодищи, ул.Промышленная, д.12/10, административное помещение 2.,e‑mail для обращений: minsk@grmeh.by
1.2. Политика распространяется на все ПДн, которые мы получаем от субъектов персональных данных (далее — «Пользователи») при использовании веб‑сайта https://grmeh.by/ (далее — «Сайт»), мобильной версии, онлайн‑чата и иных сервисов Оператора.
1.3. Оператор обеспечивает защиту обрабатываемых ПДн от несанкционированного доступа и утечки и уважает право Пользователей на неприкосновенность частной жизни.
- Термины и определения
В Политике используются термины в следующих значениях:
Грузоподъемное и складское оборудование — продукция производственно‑складского назначения, предлагаемая через Сайт.
Услуги Сайта — функционал покупки товаров, оформления доставки, консультации в чате, подписки на рассылку и иные действия, доступные Пользователю.
- Категории персональных данных, собираемых Оператором
- Идентификационные (ФИО, пол)
- Контактные (телефон, e‑mail, адрес доставки)
- Платёжные (ID транзакции, маска карты)
- Маркетинговые (история заказов, предпочтения товаров)
- Данные online‑идентификаторов (IP‑адрес, cookie‑ID, User‑Agent)
- Специальная категория (сведения, не относящиеся к предмету деятельности компании, если добровольно сообщены в чате)
- Цели и правовые основания обработки
Заключение и исполнение договоров купли‑продажи грузоподъемного и складского оборудования.
Доставка и возврат товаров.
Ответы на запросы Пользователей в чате/по e‑mail.
Выполнение требований законодательства РБ (контрольно‑кассовое, бухгалтерское, налоговое).
Рассылка маркетинговых и информационных материалов (новости, акции, предложения техники и оборудования) при наличии согласия.
Улучшение качества сервиса, персонализация ассортимента техники и рекомендаций (cookie‑файлы, аналитика).
- Условия обработки и передачи ПДн третьим лицам
5.1. Обработка выполняется любыми законными средствами, включая сбор, запись, систематизацию, хранение, уточнение, блокирование, удаление, уничтожение.
5.2. Кросс‑граничная передача не осуществляется; если потребуется — только в страны, обеспечивающие адекватную защиту ПДн.
5.3. Осуществление трансграничной передачи персональных данных при наличии возможности установить государство, на территории которого находится (находятся) субъект (субъекты), которому (которым) передаются персональные данные, в случае, если в таком государстве обеспечивается надлежащий уровень защиты прав субъектов персональных данных, в соответствии со статьями 5, 6 и пунктом 2 статьи 8 Закона N99-З)
- Локализация и сроки хранения
6.1. Базы данных ПДн находятся на серверах, физически расположенных в Республике Беларусь.
6.2. Сроки хранения:
договорные данные — 3 года после проведения проверки налоговыми органами, а если проверка не проводилась - 10 лет после прекращения договора (абз. 15 ст.6, абз. 8 ст. 6 Закона N99-З);
маркетинговые данные — до отзыва согласия, но не более 3 лет (абз. 20 ст. 6 Закона N99-З);
лог‑файлы безопасности — 3 года (абз. 20 ст. 6 Закона N99-З);
По истечении срока данные уничтожаются в течение 30 дней без возможности восстановления.
- Обработка специальных категорий ПДн
7.1. Оператор не требует от Пользователей сообщать сведения, не относящиеся к оказанию услуг или продаже оборудования.
7.2. Если такие данные сообщаются добровольно (например, в чате для подбора товара), Оператор запрашивает отдельное явное согласие посредством одноразового SMS‑кода/электронной подписи.
- Cookie‑файлы и аналогичные технологии
8.1. При первом посещении Сайта отображается баннер с краткой информацией и кнопкой «Принять».
8.2. Мы используем технические, аналитические и маркетинговые cookies. Уведомление об использовании cookie можно посмотреть здесь.
8.3. Необходимые файлы cookie используются для обеспечения полноценного и корректного функционирования интернет-сайта и обрабатываются независимо от предоставления пользователем согласия.
- Права субъектов персональных данных
9.1. Субъект персональных данных в любое время без объяснения причин может отозвать свое согласие в порядке, установленном статьей 14 Закона, либо в форме, посредством которой получено его согласие. Оператор обязуется в пятнадцатидневный срок после отзыва согласия прекратить обработку персональных данных, удалить их и уведомить об этом субъекта персональных данных. Оператор отказывает в прекращении обработки персональных данных, если такая обработка осуществляется на ином правовом основании (например, в соответствии с требованиями законодательства либо на основании договора).
9.2. На получение информации, касающейся обработки своих персональных данных (наименование оператора), содержащей: местонахождение Оператора; подтверждение факта обработки персональных данных обратившегося лица Оператора; персональные данные и источник их получения; правовые основания и цели обработки персональных данных; срок, на который дано согласие (если обработка персональных данных осуществляется на основании согласия); наименование и местонахождение уполномоченного лица; иную информацию, предусмотренную законодательством.
9.3. требовать от Оператора внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных прилагает соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные. Оператор отказывает в изменении персональных данных, если из представленной информации не вытекает, что персональные данные субъекта являются неполными, устаревшими или неточными.
9.4. Субъект персональных данных также наделен правом обратиться за защитой нарушенных прав, свобод и законных интересов субъекта персональных данных в Национальный центр защиты персональных данных с жалобой на действия (бездействие) Оператора.
- Меры по защите ПДн
Оператор применяет правовые, организационные и технические меры защиты ПДн в соответствии со ст. 17 Закона № 99-З, включая шифрование при передаче, разграничение и учёт доступа, журналирование событий безопасности, регулярную оценку эффективности мер и обучение персонала.
Оператор применяет правовые, организационные и технические меры защиты персональных данных в соответствии с законодательством, включая использование сетевых экранов (firewall), шифрование при передаче данных, разграничение доступа и журналирование событий безопасности.
- Ответственность
11.1. Нарушение требований Закона Республики Беларусь от 7 мая 2021г. N99-З «О защите персональных данных» влечёт административную, гражданско‑правовую и уголовную ответственность, предусмотренную законодательством РБ.
11.2. В случае утраты или разглашения ПДн Оператор сайта не несёт ответственность, если данная конфиденциальная информация: стала публичным достоянием до её утраты или разглашения; была получена от третьей стороны до момента её получения Оператором; была разглашена с согласия Пользователя.
- Контактная информация
По вопросам ПДн:
- Беларусь, аг. Колодищи, Промышленная улица, 12/10,
административное помещение 2; - e-mail: minsk@grmeh.by
- тел.: +375 29-660-73-75.
- Изменения Политики
13.1. Оператор вправе вносить изменения; актуальная версия публикуется по адресу https://grmeh.by/privacy
13.2. В случае значительных изменений (изменение целей, категорий ПДн) Пользователь уведомляется путём всплывающего баннера или e‑mail рассылки.