ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц (далее – Субъекты) в интернет-магазине ANAGRAN (далее – Оператор).
1.2. Издание Политики является одной из обязательных принимаемых Оператором мер по обеспечению защиты персональных данных, предусмотренных статьей 17 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее – Закон).
1.3. Настоящая Политика разработана в соответствии с Законом и разъясняет субъектам персональных данных, как, для каких целей и на каком правовом основании их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации. 
1.4. Используя Сайт и оформляя Заказ, Субъект даёт своё согласие на обработку персональных данных в порядке, установленном настоящей Политикой.
1.5. Контактные данные Оператора: 
Полное наименование: ИП Гордей Алена Евгеньевна
Местонахождение: г. Минск, ул. Волоха, 3/1--14 
УНП: 193913898
Адрес в сети Интернет: https://anagranbelarus.by
Адрес электронной почты: anagran.by2026@gmail.com
Номер телефона: +375297434883
1.6. Настоящая Политика применяется к обработке персональных данных:
· покупателей (потребителей) интернет-магазина;
· посетителей (пользователей) Сайта;
· лиц, обратившихся к Оператору через формы обратной связи;
· а также при обработке cookie-файлов на Сайте. 
1.7. В настоящей Политике используются термины и их определения в значении, предусмотренном Законом. 

2. ОСНОВНЫЕ ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
В целях настоящей Политики используются следующие основные термины и их определения в соответствии со статьей 1 Закона:
2.1. Персональные данные – любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.
2.2. Обработка персональных данных – любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных.
2.3. Оператор – ИП Гордей Алена Евгеньевна, самостоятельно организующее и (или) осуществляющее обработку персональных данных.
2.4. Субъект персональных данных – физическое лицо, в отношении которого осуществляется обработка персональных данных.-
2.5. Уполномоченное лицо – лицо, которому Оператор поручил обработку персональных данных на основании договора (соглашения).
2.6. Распространение персональных данных – действия, направленные на ознакомление с персональными данными неопределённого круга лиц.
2.7. Предоставление персональных данных – действия, направленные на ознакомление с персональными данными определённых лица или круга лиц.
2.8. Блокирование персональных данных – прекращение доступа к персональным данным без их удаления.
2.9. Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
2.10. Общедоступные персональные данные – персональные данные, распространенные самим субъектом персональных данных либо с его согласия или распространенные в соответствии с требованиями законодательных актов.

 
3. СОСТАВ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор обрабатывает следующие персональные данные Субъектов, которые они указывают при регистрации, оформлении заказа или через форму обратной связи:
3.1. Общие персональные данные:
· фамилия, имя, отчество (при наличии);
· контактный номер телефона;
· адрес электронной почты;
· адрес доставки (населенный пункт, улица, дом, квартира, почтовый индекс).
3.2. Иные персональные данные, предоставляемые Субъектом по своему желанию:
· дата рождения (если это необходимо для возрастных ограничений);
· иные данные, которые Субъект добровольно указывает при оформлении заказа или в обращении.
3.3. Данные, обрабатываемые автоматически при посещении Сайта:
· IP-адрес;
· информация из файлов cookie;
· информация о браузере и операционной системе;
· дата и время доступа к Сайту;
· просмотренные страницы и переходы по ссылкам.
3.4. Оператор не обрабатывает биометрические персональные данные и генетические персональные данные, а также персональные данные, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, половой жизни, если иное не предусмотрено законодательством.
 

4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Обработка персональных данных осуществляется для следующих целей:
4.1. Оформление, подтверждение и исполнение Заказов, включая:
· приём и обработку заказов;
· формирование и выдачу электронных чеков в соответствии с Налоговым кодексом Республики Беларусь;
· организацию доставки товаров через службы доставки.
4.2. Осуществление обратной связи с Субъектом по вопросам, связанным с оформлением, исполнением и доставкой заказов.
4.3. Информирование Субъекта о статусе заказа (нерекламное информирование).
4.4. Направление рекламных и информационных материалов (рассылка новостей, специальных предложений, акций) – только при наличии отдельного согласия Субъекта на получение таких материалов.
4.5. Анализ посещаемости Сайта и улучшение пользовательского опыта – на основании обезличенных статистических данных.
4.6. Исполнение обязательств, возложенных на Оператора законодательством Республики Беларусь (налоговый учёт, выдача чеков, хранение документов и т.д.).
4.7. Защита прав и законных интересов Оператора в случаях, предусмотренных законодательством.

5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Обработка персональных данных осуществляется на следующих правовых основаниях:
5.1. Согласие Субъекта персональных данных – для целей, требующих получения согласия в соответствии со статьёй 5 Закона.
5.2. Необходимость исполнения договора, стороной которого является Субъект персональных данных (оформление и исполнение заказов), либо для совершения действий по требованию Субъекта до заключения договора.
5.3. Необходимость исполнения требований законодательства Республики Беларусь (в том числе налогового законодательства, законодательства о защите прав потребителей).
5.4. Обработка общедоступных персональных данных с согласия Субъекта.
5.5. Осуществление законных интересов Оператора при условии, что это не нарушает прав и свобод Субъекта персональных данных.

6. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Обработка персональных данных осуществляется с соблюдением принципов:
· законности целей и способов обработки персональных данных;
· соответствия целей обработки персональных данных целям, заранее определённым и заявленным при сборе персональных данных;
· соответствия объёма и характера обрабатываемых персональных данных заявленным целям обработки;
· недопустимости объединения баз данных, содержащих персональные данные, созданных для несовместимых между собой целей.
6.2. Способы обработки персональных данных:
· с использованием средств автоматизации;
· без использования средств автоматизации (при необходимости).
6.3. Сбор персональных данных осуществляется:
· при регистрации на Сайте;
· при оформлении Заказа;
· при заполнении формы обратной связи;
· при подписке на информационные и рекламные рассылки.
6.4. Передача персональных данных третьим лицам:
6.4.1. Оператор передаёт персональные данные третьим лицам (уполномоченным лицам) только в случаях, когда это необходимо для исполнения Заказа, в частности:
· службам доставки (для организации доставки товаров);
· банкам и платёжным системам (для обработки платежей);
· иным лицам, привлекаемым Оператором для исполнения обязательств перед Субъектом.
6.4.2. Передача персональных данных третьим лицам осуществляется на основании договоров (соглашений) об обработке персональных данных в соответствии с требованиями статьи 7 Закона.
6.4.3. Уполномоченные лица обязаны обеспечивать обработку персональных данных на уровне не ниже, чем у Оператора.
6.4.4. Распространение персональных данных (ознакомление с ними неопределённого круга лиц) без согласия Субъекта не допускается, за исключением случаев, предусмотренных Законом.
6.5. Трансграничная передача персональных данных:
6.5.1. Оператор осуществляет трансграничную передачу персональных данных только в случае, если иностранным государством, на территорию которого осуществляется передача, обеспечивается надлежащий уровень защиты прав субъектов персональных данных, либо при наличии иных оснований, предусмотренных статьёй 9 Закона-.
6.5.2. Перечень иностранных государств, обеспечивающих надлежащий уровень защиты прав субъектов персональных данных, определяется в порядке, установленном законодательством Республики Беларусь.
6.6. Обработка персональных данных при использовании файлов cookie:
6.6.1. На Сайте обрабатываются необходимые (технические) файлы cookie, используемые для обеспечения полноценного и корректного функционирования Сайта. Такие cookie обрабатываются независимо от предоставления Субъектом согласия.
6.6.2. Целевые (аналитические, статистические, маркетинговые) файлы cookie обрабатываются исключительно на основании согласия Субъекта на обработку персональных данных.
6.6.3. При первом посещении Сайта Субъекту во всплывающем окне предлагается дать согласие на использование файлов cookie либо отказаться от их использования.
6.6.4. Субъект может в любое время изменить свои настройки cookie или отозвать согласие через настройки браузера.

7. СРОКИ ХРАНЕНИЯ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Срок хранения персональных данных:
7.1.1. Персональные данные хранятся не дольше, чем это требуется для достижения целей обработки.
7.1.2. Согласия на обработку персональных данных должны храниться в течение 1 года после окончания срока, на который даётся согласие.
7.1.3. Заявления субъектов персональных данных хранятся в течение 1 года.
7.1.4. Иные документы, содержащие персональные данные, хранятся в соответствии со сроками, установленными законодательством Республики Беларусь (в том числе для целей бухгалтерского и налогового учёта – в соответствии с законодательством о бухгалтерском учёте и архивном деле).
7.2. Уничтожение персональных данных осуществляется в следующих случаях:
· по истечении установленных сроков хранения;
· по требованию Субъекта персональных данных (при отсутствии оснований для дальнейшей обработки);
· при отзыве Субъектом согласия на обработку персональных данных (если обработка осуществлялась на основании согласия и отсутствуют иные законные основания для обработки);
· при ликвидации Оператора;
· в иных случаях, предусмотренных Законом.
7.3. Порядок уничтожения персональных данных:
7.3.1. Уничтожение персональных данных осуществляется в пятнадцатидневный срок после наступления основания для уничтожения.
7.3.2. Уничтожение персональных данных оформляется актом об уничтожении с указанием перечня уничтоженных данных, способа и даты уничтожения.
7.3.3. В случае поручения обработки персональных данных уполномоченному лицу, Оператор обязан обеспечить прекращение обработки и уничтожение персональных данных уполномоченным лицом.

8. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
Субъект персональных данных имеет право: 
8.1. Отозвать согласие на обработку персональных данных в любое время без объяснения причин в порядке, установленном статьёй 14 Закона, либо в форме, посредством которой получено его согласие.
8.2. Получать информацию, касающуюся обработки своих персональных данных, содержащую:
· наименование (фамилию, собственное имя, отчество) и место нахождения Оператора;
· подтверждение факта обработки персональных данных Оператором (уполномоченным лицом);
· свои персональные данные и источник их получения;
· правовые основания и цели обработки персональных данных;
· срок, на который дано его согласие (если обработка осуществляется на основании согласия);
· наименование и место нахождения уполномоченного лица (уполномоченных лиц), если обработка персональных данных поручена такому лицу;
· иную информацию, предусмотренную законодательством.
8.3. Требовать от Оператора внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными.
8.4. Получать от Оператора информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно, если иное не предусмотрено Законом и иными законодательными актами.
8.5. Требовать от Оператора бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами-.
8.6. Обжаловать действия (бездействие) и решения Оператора, нарушающие его права при обработке персональных данных, в Национальный центр защиты персональных данных Республики Беларусь и (или) в суд в порядке, установленном законодательством.

9. ПОРЯДОК РЕАЛИЗАЦИИ ПРАВ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Для реализации своих прав Субъект направляет заявление Оператору.
9.2. Заявление Субъекта персональных данных должно содержать: 
· фамилию, собственное имя, отчество (если таковое имеется) Субъекта персональных данных, адрес его места жительства (места пребывания);
· дату рождения Субъекта персональных данных;
·  идентификационный номер Субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность Субъекта персональных данных, в случаях, если эта информация указывалась Субъектом при даче своего согласия Оператору или обработка персональных данных осуществляется без согласия Субъекта;
· изложение сути требований Субъекта персональных данных;
· личную подпись либо электронную цифровую подпись Субъекта персональных данных.
9.3. Способы подачи заявления:
· в письменной форме по юридическому адресу Оператора: г. Минск, ул. Волоха, 3/1-14;
· в электронной форме на адрес электронной почты Оператора: https://anagranbelarus.by
9.4. Срок рассмотрения заявления:
9.4.1. Оператор рассматривает заявление Субъекта персональных данных в пятнадцатидневный срок с даты получения заявления.
9.4.2. В указанный срок Оператор принимает решение об удовлетворении заявления либо об отказе в его удовлетворении и уведомляет об этом Субъекта персональных данных.
9.4.3. В случае удовлетворения заявления Оператор прекращает обработку персональных данных, осуществляет их удаление (обеспечивает прекращение обработки и удаление уполномоченным лицом) и уведомляет об этом Субъекта.
9.5. Отзыв согласия:
9.5.1. Субъект персональных данных в любое время без объяснения причин может отозвать своё согласие в порядке, установленном статьёй 14 Закона.
9.5.2. Оператор обязуется в пятнадцатидневный срок после отзыва согласия прекратить обработку персональных данных, удалить их и уведомить об этом Субъекта.

10. МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
10.2. Организационные меры включают:
· назначение лица (структурного подразделения), ответственного за осуществление внутреннего контроля за обработкой персональных данных;
· издание настоящей Политики и обеспечение неограниченного доступа к ней;
· заключение договоров (соглашений) с уполномоченными лицами об обработке персональных данных;
· проведение внутреннего контроля за соблюдением требований Закона.
10.3. Технические меры включают:
· использование средств защиты информации при автоматизированной обработке персональных данных;
· ограничение доступа к персональным данным;
· резервное копирование и восстановление персональных данных;
· регистрация и учёт действий с персональными данными.
10.4. Оператор не несёт ответственности за ущерб, причинённый Субъекту вследствие:
Не предоставления или недостоверности предоставленных Субъектом персональных данных;
· утраты Субъектом учётных данных (логина, пароля) или передачи их третьим лицам;
· действий третьих лиц, не являющихся уполномоченными лицами Оператора.