Настоящая Политика определяет порядок обработки и защиты персональных данных ООО «Гланит» (далее — Оператор) при использовании сайта shopai.by, личного кабинета платформы ShopAI и при взаимодействии с Оператором. Политика разработана в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее — Закон).
1. Оператор
1.1. Оператор: ООО «Гланит», УНП 591044728, 231960, Республика Беларусь, Гродненская область, Зельвенский район, аг. Деречин, ул. Советская, 10, каб. 2.
1.2. Контакты по вопросам персональных данных: info@glanit.com, +375 33 620-86-12. Лицо, ответственное за осуществление внутреннего контроля за обработкой персональных данных, назначено приказом директора; обращения принимаются по указанному адресу электронной почты.
2. Какие данные и с какой целью обрабатываются
2.1. Посетители сайта shopai.by: технические данные (IP-адрес, тип браузера и устройства, страницы посещения, cookie-идентификаторы). Цель — обеспечение работы сайта и, при согласии посетителя, статистика посещаемости (Яндекс.Метрика). Правовое основание — согласие (для аналитических cookie) и законный интерес Оператора в обеспечении работы сайта (для технически необходимых cookie).
2.2. Лица, оставившие заявку или обращение через формы сайта: имя, телефон, электронная почта, название компании, текст обращения. Цель — ответ на обращение, подготовка коммерческого предложения. Правовое основание — согласие, выражаемое отправкой формы.
2.3. Представители клиентов платформы (пользователи личного кабинета): имя, электронная почта, телефон, должность, данные о действиях в личном кабинете, а также реквизиты организации-клиента. Цель — заключение и исполнение договора на оказание услуг платформы, выставление счетов и актов, техническая поддержка, уведомления о работе платформы. Правовое основание — договор (публичная оферта), заключённый с клиентом, и требования законодательства о бухгалтерском учёте.
2.4. Подписчики уведомлений и рассылок Оператора: электронная почта, имя. Цель — направление сообщений о платформе. Правовое основание — согласие; отписаться можно по ссылке в каждом письме.
2.5. Персональные данные покупателей и посетителей интернет-магазинов, работающих на платформе, Оператор обрабатывает по поручению владельца магазина (уполномоченное лицо, статья 7 Закона). Оператором таких данных является владелец магазина; условия обработки определяются его политикой, размещённой на сайте магазина.
2.6. Оператор не обрабатывает специальные персональные данные и не принимает решений, порождающих юридические последствия для субъекта, исключительно на основе автоматизированной обработки.
3. Порядок и сроки обработки
3.1. Обработка ведётся с использованием средств автоматизации: сбор, запись, хранение, использование, обезличивание, блокирование, удаление. Данные хранятся на серверах, расположенных на территории Республики Беларусь. Трансграничная передача персональных данных не осуществляется, за исключением случаев использования сервисов аналитики с согласия посетителя.
3.2. Данные заявок хранятся 3 года с даты последнего обращения. Данные пользователей личного кабинета — в течение срока действия договора и 3 лет после его прекращения, а сведения, содержащиеся в счетах и актах, — в течение сроков хранения бухгалтерских документов, установленных законодательством. Технические данные посещений — не более 12 месяцев. Данные рассылок — до отзыва согласия.
3.3. Доступ к персональным данным имеют только работники Оператора, которым это необходимо для выполнения обязанностей, и подрядчики, обеспечивающие работу инфраструктуры (хостинг, электронная почта), на условиях конфиденциальности. Данные могут быть переданы государственным органам в случаях, предусмотренных законодательством.
4. Cookie
4.1. Технически необходимые cookie (сессия, настройки интерфейса, признак согласия) используются без отдельного согласия, поскольку без них сайт и личный кабинет не работают.
4.2. Аналитические cookie (Яндекс.Метрика) устанавливаются только после нажатия «Принять» в уведомлении о cookie. Отказ не ограничивает использование сайта. Изменить выбор можно, очистив cookie сайта в браузере.
5. Права субъекта персональных данных
5.1. Субъект вправе: отозвать согласие на обработку; получить информацию об обработке своих данных; требовать изменения неточных данных; требовать прекращения обработки и удаления данных при отсутствии оснований для обработки; получить сведения о предоставлении данных третьим лицам; обжаловать действия Оператора в Национальный центр защиты персональных данных или в суд (статьи 10–14 Закона).
5.2. Для реализации прав субъект направляет заявление на адрес info@glanit.com или почтой на юридический адрес Оператора с указанием фамилии, имени, отчества, адреса, сути требования и своей подписью (для письменного обращения). Оператор отвечает в течение 15 календарных дней; отзыв согласия исполняется в течение 15 дней бесплатно.
5.3. Отзыв согласия не влияет на законность обработки до отзыва и не прекращает обработку, необходимую для исполнения договора или требований законодательства.
6. Меры защиты
6.1. Оператор применяет правовые, организационные и технические меры: назначение ответственного за внутренний контроль, ознакомление работников с законодательством и настоящей Политикой, разграничение и протоколирование доступа, шифрование каналов связи (HTTPS), хранение паролей в хешированном виде, резервное копирование, антивирусную защиту и обновление программного обеспечения.
7. Изменение Политики
7.1. Оператор вправе изменять Политику. Новая редакция публикуется по адресу https://shopai.by/privacy с указанием даты и применяется с момента публикации, если иное не указано в редакции.