Обработка персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц (далее — Субъекты), пользующихся Интернет-магазином baggio.by, и разработана в соответствии с Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных».

1.2. Оператор персональных данных: Индивидуальный предприниматель Кибардин Михаил Геннадьевич, УНП 591628615, e-mail: info@baggio.by (далее — Оператор).

2. Правовые основания и цели обработки

2.1. Обработка персональных данных осуществляется на основании согласия Субъекта, а также в случаях, предусмотренных законодательством.

2.2. Цели обработки: оформление и исполнение договора розничной купли-продажи; организация доставки; связь с Покупателем по заказу; рассмотрение обращений; исполнение требований законодательства.

3. Перечень обрабатываемых персональных данных

3.1. Оператор обрабатывает данные, предоставляемые Субъектом при оформлении заказа: фамилия, собственное имя (отчество); контактный номер телефона; адрес электронной почты; адрес доставки (либо пункт выдачи).

3.2. Оператор не обрабатывает специальные категории персональных данных и не запрашивает данные банковских карт (оплата производится на стороне платёжной системы).

4. Согласие и права субъекта

4.1. Согласие на обработку персональных данных предоставляется Субъектом путём проставления отметки (согласия) при оформлении заказа.

4.2. Субъект имеет права, предусмотренные Законом № 99-З, в том числе: право на получение информации об обработке своих данных; право требовать их изменения; право на отзыв согласия; право требовать прекращения обработки и (или) удаления данных; право обжаловать действия Оператора.

4.3. Для реализации своих прав, а также для отзыва согласия Субъект направляет обращение на e-mail: info@baggio.by.

5. Передача персональных данных третьим лицам

5.1. Оператор вправе передавать персональные данные третьим лицам исключительно в целях исполнения договора: операторам почтовой связи и службам доставки — для доставки товара; поставщику услуг приёма платежей — для проведения оплаты, в объёме, необходимом для оказания услуги.

5.2. В иных случаях передача данных третьим лицам осуществляется только с согласия Субъекта или в случаях, предусмотренных законодательством.

6. Срок и порядок хранения. Меры защиты

6.1. Персональные данные хранятся в течение срока, необходимого для целей обработки, а также в течение сроков, установленных законодательством, после чего подлежат удалению.

6.2. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от несанкционированного доступа, изменения, распространения и уничтожения.

7. Заключительные положения

7.1. Оператор вправе изменять настоящую Политику. Действующая редакция размещается на сайте.