Согласие на обработку персональных данных

1. Кто и кому даёт согласие

1.1.Согласие даёт физическое лицо (далее — субъект), которое заполняет форму обратной связи на сайте и проставляет отметки о согласии. Субъект идентифицируется по имени и контактным данным (номер телефона или адрес электронной почты), которые он указал в форме.

1.2.Согласие даётся в соответствии со ст. 5 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее — Закон) оператору: ООО «ДариСмысл», УНП 193961427, место нахождения: г. Минск, Ленинский район, ул. Якубова, д. 10, телефон +375 44 744-41-53.

2. Цель и перечень данных

2.1.Цель: рассмотрение заявки, направленной через форму на сайте, связь с субъектом и подготовка предложения по составу, стоимости и срокам подарочных наборов.

2.2.Перечень данных: имя; номер телефона или адрес электронной почты; наименование организации (если указано); иные сведения, которые субъект сообщил в тексте заявки. Оператор не требует и не обрабатывает иные данные для этой цели.

2.3.Согласие на эту цель даётся отдельной отметкой в форме. Согласие на трансграничную передачу (раздел 5) даётся другой отметкой.

3. Действия с данными и способ обработки

3.1.Сбор, запись, систематизация, хранение, изменение, использование, передача уполномоченному лицу (в том числе за границу), блокирование, удаление. Обработка — смешанная: с использованием средств автоматизации и без них. Данные не распространяются и не предоставляются неограниченному кругу лиц.

4. Уполномоченные лица

4.1.Обработку по поручению оператора осуществляют: Telegram Messenger Inc. (Британские Виргинские острова (место регистрации); операционный центр — г. Дубай, Объединённые Арабские Эмираты) — мессенджер Telegram: доставка уведомления о заявке в чат Оператора и хранение сообщения в истории чата; Google LLC (1600 Amphitheatre Parkway, Mountain View, California 94043, USA) — почтовый сервис Gmail: приём, хранение и обработка электронных писем с заявками с сайта и последующей переписки. Заявка проходит через сервер сайта в Республике Беларусь и на нём не сохраняется. Подробнее — в разделе 5 Политики в отношении обработки персональных данных.

5. Трансграничная передача и её риски

5.1.Заявка передаётся Telegram Messenger Inc. (Британские Виргинские острова) и Google LLC (США); данные могут храниться и обрабатываться на Британских Виргинских островах, в ОАЭ и иных странах размещения серверов Telegram, а также в США и иных странах размещения серверов Google. Надлежащий уровень защиты прав субъектов в этих государствах не подтверждён перечнем, утверждённым приказом Национального центра защиты персональных данных от 15 ноября 2021 г. № 14. Передача осуществляется на основании согласия субъекта после информирования о рисках (ст. 9 Закона).

5.2.Риски:

• в государстве получателя может отсутствовать законодательство о защите персональных данных, сопоставимое с белорусским, а понятие персональных данных и права субъектов могут быть определены уже;
• может отсутствовать независимый орган по защите прав субъектов персональных данных, аналогичный белорусскому;
• данные могут быть раскрыты органам иностранного государства в случаях, предусмотренных его законодательством;
• возможности защиты прав в иностранной юрисдикции ограничены.

6. Срок согласия

6.1.Согласие действует один год со дня его получения. По истечении срока, а также при отзыве согласия данные удаляются, если у оператора нет иных оснований для их обработки (например, договор, заключённый по заявке).

7. Права субъекта и последствия

7.1.Субъект вправе в любое время без объяснения причин отозвать согласие; получить информацию об обработке; требовать изменения данных; получить сведения о передаче данных третьим лицам; требовать прекращения обработки и удаления данных; обжаловать действия оператора в Национальный центр защиты персональных данных Республики Беларусь (220004, г. Минск, ул. К. Цеткин, д. 24, пом. 3; +375 (17) 367-07-90; info@cpd.by). Порядок реализации прав и сроки ответа указаны в разделе 7 Политики.

7.2.Отзыв согласия оформляется заявлением в письменной форме по адресу оператора (г. Минск, Ленинский район, ул. Якубова, д. 10) либо в электронной форме через форму на сайте с пометкой «Отзыв согласия». Оператор в течение 15 дней прекращает обработку, удаляет данные и уведомляет субъекта. Отзыв не имеет обратной силы.

7.3.Если согласие дано: оператор рассматривает заявку и связывается с субъектом. Если согласие не дано или не дано согласие на трансграничную передачу: заявка через форму не принимается, это не влечёт для субъекта иных негативных последствий; он может обратиться к оператору по телефону +375 44 744-41-53.

8. Как даётся согласие

8.1.Согласие даётся в электронной форме проставлением отметок в форме на сайте и отправкой заявки. Отметки по умолчанию не проставлены. Дата, время и версия текста согласия фиксируются оператором вместе с заявкой.