Политика конфиденциальности
Дата публичного размещения документа: 25 января 2023 г.
1. Общие положения
1.1. Настоящая политика ООО «Зумус Ист» в отношении обработки персональных данных (далее – Политика) разработана в соответствии с требованиями положений действующего законодательства Республики Беларусь, в том числе с Указом Президента Республики Беларусь от 28.10.2021 N 422 «О мерах по совершенствованию защиты персональных данных», Законом Республики Беларусь от 07.05.2021 N 99-З «О защите персональных данных», Законом от 10.11.2008 г. № 455-З «Об информации, информатизации и защите информации», Законом Республики Беларусь от 21.07.2008 г. № 418-З «О регистре населения» и иными нормативными правовыми актами, регулирующих отношения, связанные с деятельностью ООО «Зумус Ист» (далее – Оператор), которые ООО «Зумус Ист» может получить от субъекта персональных данных (Далее – Пользователь). Политика определяет порядок обработки и защиты информации о Пользователях, пользующихся услугами интернет-сайта https://zumus.ru/ (далее – Сайт) и его сервисов.
1.2. Действие Политики распространяется на персональные данные, полученные как до, так и после утверждения настоящей Политики.
1.3. Настоящие Правила разработаны и используются в соответствии с Правилами пользования площадкой «ZUMUS» (Далее-Правила), размещенными на Сайте по адресу zumus.ru/include/licenses_detail.php
1.4. Регистрируясь и используя личный кабинет, Пользователь выражает свое согласие с условиями настоящей Политики.
1.5. В случае несогласия Пользователя с условиями настоящей Политики использование Сайта и его сервисов не может быть начато Пользователем, либо если начато, то должно быть немедленно прекращено.
1.6. Оператор не отвечает за достоверность предоставляемых Пользователем персональных данных.
2. Персональные данные, обрабатываемые оператором
2.1. Под персональными данными понимается любая информация, полученная Оператором для исполнения Агентского договора (далее — Договор), стороной которого является субъект персональных данных.
2.2. Пользователь предоставляет Оператору свои персональные данные, включая, но не ограничиваясь: фамилия, имя, отчество (при наличии), номер мобильного телефона, адрес электронной почты, адрес места жительства, адрес доставки заказа (в случае, если данный адрес не совпадает с адресом места жительства), сведения о платежах, совершаемых в целях приобретения товаров.
2.3. По просьбе Оператора, Пользователю может быть предложено дополнительно предоставить необходимые данные в целях исполнения Оператором обязательств перед Пользователем, вытекающих из договора. Оператор вправе, запросить у Пользователя в виде электронного файла фото- или скан-копию документа, удостоверяющего личность, а также иную дополнительную информацию, которая, по усмотрению Оператора, будет считаться необходимой и достаточной для идентификации такого Покупателя, а также для обеспечения безопасности персональных данных Покупателя, а также для исключения любых возможных попыток злоупотребления, нарушения прав третьих лиц, для осуществления мер по безопасности финансовых и имущественных интересов третьих лиц, и т.д.
2.4. Сроки и условия прекращения обработки и хранения персональных данных субъекта персональных данных определяются в установленном законодательством Республики Беларусь порядке.
2.5. В случае отзыва Пользователем согласия на обработку его персональных данных Оператор обязуется прекратить их обработку или обеспечить прекращение такой обработки и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено Договором, стороной которого является Пользователь.
2.6. Оператор использует технологию «cookies». «Cookies» не содержат конфиденциальную информацию.
2.6.1. Что такое файлы cookie?
Файлы сookie — это текстовые файлы, сохраненные в браузере компьютера (мобильного устройства) пользователя Сайта, при его посещении с целью отражения совершенных действий.
Файлы сookie могут собираться, систематизироваться, храниться, изменяться, использоваться, обезличиваться, блокироваться, удаляться с использованием средств автоматизации.
Целью обработки файлов сookie является обеспечение корректного и безопасного использования предлагаемых на сайте возможностей и услуг, удобства пользователей сайта, повышения качества его функционирования, создания персонализированной рекламы и сбора аналитической информации.
ООО «Зумус Ист» не использует файлы сookie для идентификации субъектов персональных данных.
2.6.2. Какие файлы сookie и для чего мы обрабатываем?
На сайте обрабатываются следующие типы файлов сookie:
— необходимые файлы сookie — нужны для функционирования корректной работы сайта, не могут быть отключены в наших системах (вместе с тем, пользователь может настроить браузер, чтобы он блокировал такие файлы сookie или уведомлял пользователя об их использовании — но в таком случае некоторые разделы сайта могут не работать).
— целевые файлы сookie — могут использоваться для сбора данных о предпочтениях пользователей, посещаемых страницах и источниках трафика, с целью оценки и улучшения работы сайта, также данная категория файлов сookie необходима для функционирования опции «Онлайн-чат» и форм обратной связи на сайте.
2.6.3. Как можно настроить обработку файлов сookie?
Обработку файлов сookie пользователи могут настроить у себя в браузере, при этом корректная работа сайта возможна только в случае использования необходимых файлов cookie.
В настройках своего браузера пользователи могут регулировать сбор всех или некоторых файлов сookie, некоторые браузеры позволяют посещать интернет-сайты в режиме «инкогнито», чтобы ограничить хранимый на компьютере объем информации и автоматически удалять некоторые типы файлов cookie.
Кроме того, пользователь может удалить ранее сохраненные файлы сookie, выбрав соответствующую опцию в истории браузера.
2.7. Оператор может осуществлять записи телефонных переговоров с Пользователем. В соответствии со ст. 6 Закона Республики Беларусь
2.8. Оператор может обрабатывать информацию, полученную в результате действий самого Пользователя на сайте (размещение отзывов, и т.д.). Для целей выполнения соглашений с Пользователем, в случаях, когда последний является прямо или косвенно выгодоприобретателем, либо поручителем, обработка персональных данных может производиться без согласия Пользователя по тем персональным данным, которые были получены от Пользователя в добровольном порядке, в том числе по соглашениям/договорам, заключенным между ООО «Зумус Ист» и Пользователем по технологии заключения click-wrap-соглашений такой как подписание договора при согласии Пользователя путём проставления Пользователем галочки в специальном поле-квадрате на сайте www.zumus.ru. Проставление галочки означает полное согласие без каких-либо исключений со всеми условиями соглашений, правил, политик, договоров, которые предоставляются Пользователю для ознакомления и прочтения перед проставлением соответствующей галочки в специальном поле квадрате.
2.8.1 Проставление Пользователем галочки в специальном поле квадрате при заключении соглашения по технологии click-wrap-соглашения, свидетельствует о явном и выраженном согласии пользователя со всеми условиями Оператора, в порядке свободного волеизъявления и о наличии у Пользователя возможности отказаться от условий, в случае несогласия. При отсутствии согласия Пользователя, заключение соглашения не происходит, ввиду того, что ни при каких обстоятельствах ООО «Зумус Ист» не использует технологию заранее проставленных галочек в своих формах.
2.9. Оператор действует разумно и добросовестно, считая, что Пользователь обладает всеми необходимыми правами (дееспособностью, правоспособностью), позволяющими ему осуществлять регистрацию и использовать Сайт и сервисы, а также считает, что Пользователь указывает достоверную информацию о себе в объёмах, необходимых для регистрации и последующего использования сайта и его сервисов, считает, что Пользователь передаёт Оператору свои персональные данные после выражения согласия с настоящей Политикой и Правилами пользования Сайта.
2.9.1. Пользователь осознаёт, что публикуя отзывы и комментарии, которые по своему назначению и смыслу обращены к неопределенному кругу лиц оказываются доступными для общего обозрения, для копирования и дальнейшего распространения. Соответственно, указанные сведения Пользователем должны сообщаться и публиковаться с особой избирательностью по своему усмотрению. Оператор не несёт ответственность за возможный моральный или материальный вред, который может быть причинён Пользователю третьими лицами, вследствие всякого воздействия на Пользователя с использованием его персональных данных, опубликованных самим Пользователем на сайте.
3. Цели сбора, обработки и хранения персональных данных
3.1. Оператор собирает, обрабатывает и хранит персональные данные субъекта персональных данных в целях:
3.1.1. Исполнения договора. При этом в соответствии со ст. 6 Закона Республики Беларусь
3.2. Сбор персональных данных Пользователя осуществляется на Сайте при регистрации, а также в дальнейшем при внесении Пользователем по своей инициативе дополнительных сведений о себе с помощью инструментария Сайта.
3.3. Персональные данные Пользователей хранятся исключительно на электронных носителях.
3.4. Обработка персональных данных осуществляется на основе принципов законности целей и способов обработки персональных данных, добросовестности и соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных, а также полномочиям Оператора.
4. Обработка персональных данных и их передача третьим лицам
4.1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без использования средств автоматизации.
4.1.1. Оператор обрабатывает персональные данные Пользователя только в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы, расположенные на сайте https://zumus.ru/. Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, Пользователь явно и недвусмысленно в добровольном порядке выражает свое согласие с данной Политикой и Правилами пользования Сайтом, а также со всеми возможными условиями Оператора, если отсутствие согласия с таковыми, препятствует дальнейшему использованию сайта и его сервисов.
4.2. Оператор вправе передать персональные данные субъекта персональных данных третьим лицам в следующих случаях:
4.2.1. Субъект персональных данных явно выразил свое согласие на такие действия.
4.2.2. Передача предусмотрена действующим законодательством Республики Беларусь в рамках установленной процедуры.
4.3. Пользователь соглашается с тем, что Оператор вправе предоставить его персональные данные партнёрам третьим лицам:
4.3.1. Платёжным агентам, предоставляющим услуги по приёму платежей и проведению платёжных операций в целях оплаты приобретённого Пользователем товара;
4.3.2. Партнёрам Оператора, предоставляющие услуги по хранению приобретённого Пользователем товара;
4.3.3. Почтовым и / или курьерским службам, транспортно-экспедиционным компаниям, оказывающим услуги по доставке приобретенных Пользователем товаров;
4.3.4. Владельцам серверов, на которых обеспечивается запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных Пользователей в рамках исполнения обязательств Оператора по локализации обрабатываемых данных в соответствии с требованиями законодательства РБ.
4.4. Персональные данные Пользователя могут быть предоставлены третьим лицам, находящимся за пределами территории РБ, если такая передача необходима для целей исполнения договора, стороной которого или выгодоприобретателем по которому является Пользователь.
4.5. В рамках достижения цели обработки персональных данных, приведённой в пункте 3.1.1. Политики конфиденциальности, Оператор вправе привлекать третьих лиц (а именно лиц, оказывающих услуги по доставке товаров, лиц, оказывающих услуги по обеспечению складского хранения приобретённых товаров, по таможенному оформлению указанных товаров, а также лиц, осуществляющих функции платёжных агентов), обрабатывающих персональные данные Пользователей по поручению Оператора для достижения указанных целей (далее — Лица, действующие по поручению Оператора). Лица, действующие по поручению Оператора, вправе обрабатывать персональные данные Пользователя с использованием средств автоматизации посредством совершения следующего перечня действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление), блокирование, удаление, уничтожение.
4.6. Оператор обязуется принимать все необходимые меры по предотвращению ущерба или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.
5. Права субъекта персональных данных
5.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
5.1.1. Подтверждение факта обработки персональных данных Оператором.
5.1.2. Правовые основания и цели обработки персональных данных.
5.1.3. Обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен законодательством Республики Беларусь.
5.1.4. Сроки обработки персональных данных, в том числе сроки их хранения.
5.1.5. Информацию об осуществленной или о предполагаемой трансграничной передаче данных.
5.2. Информация, касающаяся обработки персональных данных субъекта персональных данных, предоставляемая субъекту персональных данных, не должна содержать персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.
5.3. В соответствии с Законом Республики Беларусь
5.3.1. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в договорных отношениях с Оператором, либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись субъекта персональных данных или его представителя.
5.3.2. Запрос может быть направлен в форме электронного документа по следующему адресу электронной почты: info@zumus.ru и подписан электронной подписью.
5.4. Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
6. Защита персональных данных
6.1. Важнейшим условием реализации целей деятельности Оператора является обеспечение необходимого и достаточного уровня безопасности информационных систем персональных данных, соблюдения конфиденциальности, целостности и доступности обрабатываемых персональных данных и сохранности носителей сведений, содержащих персональные данные на всех этапах работы с ними.
6.2 Пользователь, при регистрации на Сайте, получает индивидуальную идентификацию путем ввода кода доступа, направленного Оператором на указанный им при регистрации адрес электронной почты. Индивидуальная идентификация Пользователя позволяет избежать несанкционированных действий третьих лиц от имени Пользователя и открывает доступ к дополнительным сервисам. Передача Пользователем кода доступа третьим лицам запрещена. Пользователь несёт ответственность за все возможные негативные последствия, в случае передачи кода доступа, а также учетных данных Личного кабинета третьим лицам.
6.3 Оператор использует современные технологии шифрования, обеспечивающие защиту личной информации в определенных областях веб-сайтов Оператора во время передачи через Интернет. На наличие шифрования может указывать https в URL браузера или изображение закрытого замка или сплошного ключа в окне браузера.
6.4 Для защиты информации предприняты необходимые технические меры для обеспечения безопасности персональных данных от случайного или несанкционированного доступа, уничтожения, изменения, блокирования доступа и других несанкционированных действий:
6.5. Доступ Пользователю в личный кабинет может быть ограничен Оператором в случаях, если Оператору станут известны сведения о том, что в личном кабинете проведены или могут проводиться транзакции с использованием платежных средств третьих лиц без их ведома, либо сведения о том, что Пользователем скомпрометированы персональные данные для входа в личный кабинет со стороны лиц, которые могут причинить вред неопределённому кругу третьих лиц, либо самому Пользователю, в частности, если может создаваться угроза хищения денежных средств третьих лиц без их согласия и ведома.
6.6. Оператор не несёт ответственности за вред, который может быть причинён Пользователем третьим лицам.
7. Сведения об операторе
ООО «Зумус Ист»
Республика Беларусь, 212030, Могилев,
ул. Левая Дубровенка, д.32а, пом.44
УНП 791328374
e-mail:info@zumus.ru
8. Актуализация и внесение изменений в политике
8.1.Актуальная редакция публикуется по адресу zumus.ru/include/licenses_detail.php. Пользователь берет на себя ответственность за ознакомление или не ознакомление с положениями
8.2. Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений указывается дата последнего обновления редакции Политики. Новая редакция Политики вступает в силу с момента ее размещения на сайте Оператора, если иное не предусмотрено новой редакцией Политики.
8.3. К настоящей Политике и отношениям между субъектом персональных данных и Оператором применяются нормы действующего законодательства Республики Беларусь.
8.4. Актуальная версия Политики действует бессрочно до замены её новой версией.