Политика в отношении обработки персональных данных

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») составлена в соответствии с Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» и определяет порядок обработки и меры по обеспечению безопасности персональных данных лиц (далее — «Пользователи»), предоставляемых ими при использовании веб-сайта https://mito.by/ (далее — «Сайт»).

1.2. Оператором персональных данных является:
ООО «ЦЕНТР МИТОХОНДРИАЛЬНОГО ЗДОРОВЬЯ»
Юридический адрес: БЕЛАРУСЬ, Г. МИНСК, УЛ. ТИМИРЯЗЕВА, ДОМ 126, ОФ. 85, 220062
E-mail: mitocommunity@yandex.by

1.3. Оператор рассматривает своей приоритетной задачей соблюдение прав и свобод физических лиц при обработке персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1.4. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях Cайта.

2. ОСНОВНЫЕ ПОНЯТИЯ

2.1. Понятия используются в соответствии с Законом РБ «О защите персональных данных»:

Персональные данные — любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.
Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства.
Субъект персональных данных — физическое лицо, в отношении которого осуществляется обработка персональных данных.
Обработка персональных данных – любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных
Оператор — государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, в том числе индивидуальный предприниматель, самостоятельно или совместно с иными указанными лицами организующие и (или) осуществляющие обработку персональных данных.

3. ПЕРСОНАЛЬНЫЕ ДАННЫЕ, ОБРАБАТЫВАЕМЫЕ ОПЕРАТОРОМ

3.1. Оператор может обрабатывать следующие персональные данные:

ФИО;
Адрес электронной почты;
Номер телефона;
Платежный адрес/адрес доставки(при оформлении доставки, если применимо);
Иные сведения, добровольно предоставленные пользователем через формы обратной связи.

3.2. Также может вестись сбор обезличенных данных через системы веб-аналитики (например, Яндекс.Метрика, Google Analytics) с использованием cookie-файлов.

4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

4.2. Персональные данные обрабатываются для следующих целей:

Исполнение требований законодательства Республики Беларусь;
Обеспечение безопасности пользователей Сайта;
Обработка обращений и заявок пользователей;
Консультирование и обратная связь;
Отправка информационных и рекламных материалов (при согласии);
Сбора аналитической информации в обобщенном виде для оценки и дальнейшего улучшения работы Сайта.

5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Обработка осуществляется на основании:

добровольного, сознательного согласия Пользователя (посредством заполнения форм на сайте);
уставныx (учредительныx) документов Оператора;
необходимости соблюдения требований законодательства;
законных интересов Оператора (например, улучшение сервиса, защита прав в суде);
необходимости исполнения обязательств по договору с Пользователем.

5.2. Обработка обезличенных данных может осуществляться, если это разрешено настройками браузера Пользователя.

6. Cookie-файлы

6.1. Файлы cookie – данные, сохраняемые в браузере пользователя для идентификации, анализа посещений и пользовательских предпочтений.

6.2. Сайт использует следующие типы файлов cookie: технические/функциональные (обязательные), аналитические, рекламные.

6.3. Технические/функциональные (обязательные) файлы cookie требуются для обеспечения правильного функционирования Сайта, в том числе корректного использования предлагаемых на нем возможностей и услуг. Указанный тип файлов cookie не сохраняет информацию о пользователе, которая может быть использована в рекламных (маркетинговых) целях, а также для анализа его поведения на Сайте. Такие данные не передаются в сторонние аналитические системы.

6.4. Аналитические файлы cookie необходимы в статистических целях, позволяют подсчитывать количество и длительность посещений Сайта, анализировать как пользователи используют Сайт, что помогает улучшать его производительность и делать более удобным для использования.

6.5. Рекламные файлы cookie используются для целей маркетинга и улучшения качества рекламы, предоставления более актуального и подходящего контента, персонализированного рекламного материала.

6.6. В зависимости от сроков хранения в браузере устройства пользователя Сайт использует сеансовые и постоянные файлы cookie. Сеансовые файлы cookie хранятся только во время пользования Сайтом, а постоянные – в течение времени, указанного в параметрах файлов cookie, или до момента их удаления пользователем.

6.7. Посредством обработки используемых файлов cookie может быть получена следующая информация о(об):

устройстве (тип устройства, тип и настройки браузера, операционная система, URL источника запроса и т.п.);
предпочтении контента (посещенные веб-страницы и т.п.);
показе рекламы (просматриваемость и взаимодействие пользователя с рекламным контентом).

6.8. Сайт осуществляет сбор данной информации в соответствии с целями, указанными в пункте 4.2 настоящей Политики.

7. ПОРЯДОК И МЕРЫ ЗАЩИТЫ

7.1. Оператор принимает необходимые технические и организационные меры для защиты данных от:

Несанкционированного доступа;
Утечки, искажения или уничтожения;
Нарушения конфиденциальности.

7.2. В том числе регулярное обновление программного обеспечения, ограничение доступа к данным, шифрование каналов связи (SSL).

8. ПЕРЕДАЧА ТРЕТЬИМ ЛИЦАМ

8.1. Передача персональных данных третьим лицам осуществляется:

На основании законодательства;
По поручению субъекта данных;
Для исполнения обязательств (например, перед CRM или e-mail сервисами, обеспечивающими доставку писем).

8.2. В ряде случаев возможна трансграничная передача данных, если страна-реципиент обеспечивает должную защиту прав субъектов данных, либо передача в страны, не соответствующие таким требованиям, допускается только при наличии письменного согласия субъекта данных либо при исполнении договора с ним.

9. ПЕРЕЧЕНЬ ДЕЙСТВИЙ, ПРОИЗВОДИМЫХ ОПЕРАТОРОМ С ПОЛУЧЕННЫМИ ПЕРСОНАЛЬНЫМИ ДАННЫМИ

9.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
9.2. Оператор осуществляет автоматизированную обработку персональных данных с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.

10. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1. Пользователь имеет право:

Получить информацию об обработке своих данных;
Требовать их уточнения, блокировки или удаления;
Отозвать согласие на обработку;
Подать жалобу в уполномоченный орган по защите прав субъектов данных.

Обращения направляются по адресу:
📧 mitocommunity@yandex.by
📞 +375 29 538‑93‑94

11. СРОК ХРАНЕНИЯ

11.1. Персональные данные хранятся до достижения целей обработки либо до отзыва согласия, если иное не установлено законом или договором.

12. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

12.1. Актуальная версия Политики всегда доступна по адресу: https://mito.by/policy

12.2. Оператор оставляет за собой право вносить изменения в настоящую Политику без предварительного уведомления. Новая редакция вступает в силу с момента её публикации на сайте.

12.3. Пользователь может направить любые вопросы по обработке персональных данных на электронную почту: mitocommunity@yandex.by