Политика обработки персональных данных пользователей сайта tabletka.by

1. Общие положения

1.1. Настоящая Политика обработки персональных данных пользователей сайта tabletka.by (далее — Политика) разработана в соответствии с действующим законодательством Республики Беларусь и регулирует порядок обработки персональных данных пользователей сайта/мобильно приложения tabletka.by.

1.2. Термины и определения:

Сайт - интернет-сайт tabletka.by, а также мобильное приложение tabletka.by iOS и Android в App Store, Google Play и HUAWEI AppGallery, соответственно.

Пользователь - пользователь сети Интернет, использующий функционал Сайта.

Незарегистрированный Пользователь - пользователь сети Интернет, использующий функционал Сайта без создания Учетной записи на Сайте.

Зарегистрированный Пользователь – пользователь сети Интернет, использующий функционал Сайта, прошедший регистрацию и создавший Учетную запись на Сайте. Для регистрации на Сайте Пользователь указывает свой адрес электронной почты

Учетная запись – хранимая в компьютерной системе Сайта совокупность указанных при регистрации данных о Пользователе, необходимая для его идентификации.

Персональные данные - любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.

Обработка персональных данных - любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных.

Понятия, содержащиеся в ст.1 Закона Республики Беларусь от 07.05.2021 №99-З «О защите персональных данных» (далее – Закон) используются в настоящей Политике с аналогичным значением.

Понятия, содержащиеся в ст.1 Закона Республики Беларусь от 07.05.2021 №99-З «О защите персональных данных» (далее – Закон) используются в настоящей Политике с аналогичным значением.

1.3. Оператором в отношении персональных данных Пользователей выступает ООО «Таблетка Бай», УНП 192748856, юридический адрес: 220113 г. Минск, ул. Белинского, д. 54 пом. 262, комн. 3.

1.4. Настоящая Политика вступает в силу с момента ее утверждения.

2. Порядок обработки персональных данных Пользователей

Цель обработки	Субъект персональных данных	Персональные данные, подлежащие обработке	Правовое основание для обработки	Срок, на который получается согласие
Идентификация Пользователя при создании Учетной записи	Зарегистрированный Пользователь	- адрес электронной почты; - имя пользователя; - номер телефона (опционально)	Согласие на обработку персональных данных	До удаления Учетной записи
Оформление заявки на бронирование товаров аптечного ассортимента, информирование о статусе бронирования	Зарегистрированный Пользователь/Незарегистрированный Пользователь	- адрес электронной почты; - имя пользователя; - номер телефона; - содержание заявки на бронирование	Согласие на обработку персональных данных	До удаления учетной записи/1 месяц с момента оформления заявки на бронирование
Формирование списка «Мои лекарства»	Зарегистрированный Пользователь	- адрес электронной почты; - имя пользователя; - номер телефона; - список избранных товаров	Согласие на обработку персональных данных	До удаления Учетной записи
Формирование списка «Мои аптеки»	Зарегистрированный Пользователь	- адрес электронной почты; - имя пользователя; - номер телефона; - список избранных аптек	Согласие на обработку персональных данных	До удаления Учетной записи
Формирование списка «Лист ожидания», информирование о появлении в продаже товаров из списка	Зарегистрированный Пользователь	- адрес электронной почты; - имя пользователя; - номер телефона; - список товаров в листе ожидания	Согласие на обработку персональных данных	До удаления Учетной записи
Размещение вопроса в рубрике «Вопрос/Ответ»	Зарегистрированный Пользователь	- адрес электронной почты; - имя пользователя; - номер телефона; - содержание вопроса; - иные персональные данные, в том числе специальные, которые субъект самостоятельно размещает в открытом доступе в тексте вопроса	Согласие на обработку персональных данных	До удаления Учетной записи
Проведение статистических исследований, касающихся функционирования Сайта	Зарегистрированный Пользователь/Незарегистрированный Пользователь	- данные из файлов cookie	Согласие на обработку персональных данных	До удаления Учетной записи

Вся информация Пользователей хранится исключительно на электронных носителях и обрабатывается с использованием автоматизированных систем, за исключением случаев, когда неавтоматизированная обработка таких данных необходима в связи с исполнением требований законодательства.

3. Согласие на обработку персональных данных

3.1. Субъект персональных данных дает Оператору свое согласие на их обработку в соответствии с настоящей Политикой путем проставления соответствующей отметки на Сайте:

• при осуществлении бронирования товаров аптечного ассортимента без создания Учетной записи
• при создании Учетной записи;
• при входе в Учетную запись, если такой вход происходит после принятия Оператором новой редакции Политики.

3.2. Любые персональные данные, в том числе специальные, которые Пользователь самостоятельно сообщает при публикации вопроса в рубрике «Вопрос/Ответ», в соответствии с законодательством подлежат обработке Оператором без получения дополнительного согласия субъекта таких персональных данных.

4. Срок хранения персональных данных Пользователей

4.1. Персональные данные Пользователей подлежат хранению Оператором, если иное не предусмотрено законодательством:

• в течение срока, на который предоставляется согласие на обработку;
• до отзыва Пользователем согласия на обработку персональных данных путем удаления своей Учетной записи или путем направления заявления с требованием прекратить обработку своих персональных данных;
• до удаления Учетной записи Зарегистрированного Пользователя администрацией Сайта по основаниям, предусмотренным Пользовательским соглашением.

4.2. В соответствии с пунктом 7 Положения о порядке предварительной идентификации пользователей интернет-ресурса, сетевого издания, утвержденного Постановлением Совета Министров Республики Беларусь от 23 ноября 2018 г. N 850 Оператор на время действия Пользовательского соглашения, а также в течение года с даты его расторжения (удаления Учетной записи Пользователя) обеспечивает хранение на физически размещенных на территории Республики Беларусь серверах:

• - полученных при предварительной идентификации Пользователя сведений, в частности имя пользователя, номер мобильного телефона и (или) адрес электронной почты;
• - сведений о размещении и (или) изменении Пользователем на Сайте информационных сообщений и (или) материалов, дате и времени их размещения и (или) изменения;
• - сведений о сетевом (IP) адресе устройства пользователя, присвоенном при регистрации пользователя на Сайте, внесении изменений в регистрационные данные Пользователя;
• - иных сведений, полученных Оператором при идентификации Пользователя.

5. Обеспечение защиты персональных данных Пользователей

5.1. Оператор осуществляет надлежащую защиту персональных данных в соответствии с требованиями действующего законодательства и принимает необходимые правовые, организационные и технические меры для их защиты. Используемые методы обеспечивают защиту персональных данных пользователей от незаконного или случайного доступа, удаления, изменения, блокировки, копирования, распространения и других неправомерных действий третьих лиц.

5.2. Персональные данные Пользователей хранятся на собственных серверах Оператора, размещенных в дата-центре ООО «Деловая сеть» (Деловая сеть – Интернет-провайдер телеком-услуг (bn.by)) на условиях Co-location.

6. Передача персональных данных

6.1. Персональные данные Зарегистрированных Пользователей могут передаваться для обработки следующим уполномоченным лицам:

Уполномоченное лицо	Персональные данные	Цель передачи
Аптечные сети, предоставляющие услуги бронирования через Сайт	Имя пользователя, Номер телефона, Адрес электронной почты, Информация о заказе	Предоставление услуги бронирования товаров аптечного ассортимента
Яндекс Карты - картографическая служба, предоставляемая ООО «ЯНДЕКС». Адрес: 119021, Россия, Москва, ул. Льва Толстого, д. 16. Политика конфиденциальности (yandex.by)	Данные из собственных файлов cookie, сетевые идентификаторы. Данные позволяющие идентифицировать Пользователя не передаются.	Отображение результатов поиска аптек и цен на карте
Google Analytics – сервис веб-аналитики, предоставляемый компанией Google LLC. Адрес: Google, Google Data Protection Office, 1600 Amphitdeatre Pkwy, Mountain View, CA 94043, USA. Безопасность данных - Cправка - Google Analytics	Данные из собственных файлов cookie, сетевые идентификаторы. Данные позволяющие идентифицировать Пользователя не передаются.	Веб-аналитика
Google Ad Manager – сервис управления рекламой, предоставляемый компанией Google LLC. Адрес: Google, Google Data Protection Office, 1600 Amphitdeatre Pkwy, Mountain View, CA 94043, USA. Google Ads Data Processing Terms (safety.google)	Данные из собственных файлов cookie, сетевые идентификаторы. Данные позволяющие идентифицировать Пользователя не передаются.	Рекламная аналитика

6.2. Уполномоченные лица, которым Оператор поручает обработку персональных данных, находятся исключительно на территории стран, в которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных.

6.3. Оператор также может передавать персональные данные Пользователей третьим лицам в случаях, когда это необходимо в силу закона.

7. Основные права субъекта персональных данных

7.1. Субъект персональных данных вправе:

7.1.1. Отозвать свое согласие на обработку своих персональных данных. Оператор в срок до 15 календарных дней с момента получения запроса прекратит обработку персональных данных, осуществит их удаление и уведомит обэтом субъекта персональных данных, за исключением случаев, когда Оператор вправе продолжить обработку персональных данных при наличии оснований, установленных законодательством Республики Беларусь.

7.1.2. Получать информацию, касающуюся обработки персональных данных. Оператор в течение 5 рабочих дней после получения заявления предоставит запрашиваемую информацию либо уведомит о причинах отказа в ее предоставлении.

7.1.3. Потребовать от Оператора внести изменения, если персональные данные устарели, неполные или неточные. Оператор в срок до 15 календарных дней с момента получения запроса внесет изменения в персональные данные, если они являются неполными, устаревшими или неточными.

7.1.4. Один раз в календарный год бесплатно получать информацию о предоставлении своих данных третьим лицам. Оператор в срок до 15 календарных дней с момента получения запроса предоставит информацию о том, какие персональные данные и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомит о причинах отказа в ее предоставлении.

7.1.5. Потребовать прекратить обработку своих данных, их удаление. Оператор в срок до 15 календарных дней с момента получения запроса прекратит обработку персональных данных за исключением случаев, когда Оператор вправе продолжить обработку персональных данных при наличии оснований, установленных законодательством Республики Беларусь.

7.1.6. Обжаловать действия/бездействий и решения Оператора, относящегося к обработке своих персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством.

7.2. Для реализации субъектом персональных данных своих прав, изложенных в пункте 7.1.2., 7.1.4., 7.1.5., необходимо подать заявление Оператору письменно по почте на юридический адрес Оператора.

7.3. Для реализации права на отзыв согласия (п. 7.1.1.) или внесения изменений в персональные данные (п. 7.1.3.) необходимо направить Оператору соответствующее заявление либо отказаться от дачи согласия/внести соответствующие изменения на Сайте в Учетной записи Зарегистрированного Пользователя.

7.4. Согласно Закону, заявление должно содержать:

• фамилию, имя, отчество (если такое имеется) субъекта персональных данных;
• дату рождения субъекта персональных данных;
• адрес места жительства (места пребывания) субъекта персональных данных;
• номер мобильного телефона и/или электронную почту, указанную при регистрации на сайте;
• суть требований;
• личную подпись или электронную цифровую подпись субъекта персональных данных.

7.5. Право на обжалование действии? (бездействия) и решении? Оператора (п. 7.1.6.), связанных с обработкой персональных данных, осуществляется порядке, установленном законодательством Республики Беларусь об обращениях граждан и юридических лиц

7.6. В случае отказа субъекта персональных данных от дачи согласия на обработку персональных данных, отзыва субъекта персональных данных предоставленного им согласия на обработку персональных данных и (или) заявления требования о прекращении их обработки, Оператор не сможет обрабатывать персональные данные, если иное не предусмотрено законодательством.

7.7. Прекращение обработки Оператором персональных данных субъекта персональных данных может сделать невозможным дальнейшее предоставление услуг такому субъекту персональных данных.

8. Заключительные положения

8.1. Вопросы, касающиеся обработки персональных данных, не закрепленные в настоящей Политике, регулируются законодательством Республики Беларусь.

8.2. В случае если какое-либо положение Политики признается противоречащим законодательству, остальные положения, соответствующие законодательству, остаются в силе и являются действительными, а любое недействительное положение будет считаться удаленным/измененным в той мере, в какой это необходимо для обеспечения его соответствия законодательству.

8.3. Оператор имеет право по своему усмотрению в одностороннем порядке изменить и (или) дополнить условия настоящей Политики без предварительного уведомления субъектов персональных данных посредством размещения на Сайте новой редакции Политики.