Политика конфиденциальности

Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных Покупателей и посетителей интернет-магазина SOAR (далее — «Оператор», «Магазин», «мы»), которые Оператор получает при посещении сайта soar.by, оформлении Заказа, регистрации в личном кабинете или ином взаимодействии с Сайтом.

Политика разработана в соответствии с законодательством Республики Беларусь о персональных данных, в том числе:

• — Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных»;
• — Указом Президента Республики Беларусь от 28.10.2021 № 422 «О мерах по совершенствованию защиты персональных данных»;
• — Законом Республики Беларусь от 10.11.2008 № 455-З «Об информации, информатизации и защите информации»;
• — иными актами законодательства Республики Беларусь.

• — Персональные данные — любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.
• — Обработка персональных данных — любое действие или совокупность действий с персональными данными: сбор, систематизация, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление.
• — Субъект данных — Покупатель, посетитель Сайта или иное физическое лицо, чьи персональные данные обрабатывает Оператор.
• — Согласие — свободное, однозначное и информированное выражение воли субъекта данных, которым он разрешает обработку своих персональных данных.
• — Cookie — небольшой фрагмент данных, который сайт отправляет и сохраняет в браузере устройства субъекта данных для последующего распознавания при обращении к сайту.
• — IP-адрес — уникальный сетевой адрес, идентифицирующий устройство в сети интернет.

Мы собираем только те данные, которые нужны для оформления и доставки Заказа, работы личного кабинета и корректной работы Сайта:

• — идентификационные — имя и фамилия, при необходимости — данные для оформления закрывающих документов юридическому лицу;
• — контактные — номер телефона, адрес электронной почты, адрес доставки или выбранный пункт самовывоза;
• — данные о заказах — состав и история покупок, способ оплаты и доставки, статус Заказа, переписка по вопросам обслуживания;
• — платёжные — при подключении онлайн-оплаты обработка данных банковской карты выполняется платёжным провайдером; Оператор не хранит полные реквизиты карты, только факт и сумму операции;
• — технические — IP-адрес, тип устройства и браузера, файлы cookie, история просмотренных страниц и товаров, данные веб-аналитики.

Для каждой цели мы обрабатываем только необходимый для неё объём данных на соответствующем правовом основании:

• — регистрация и ведение личного кабинета — телефон, e-mail; основание — согласие субъекта данных; хранение — до удаления аккаунта;
• — оформление, обработка и доставка Заказа — имя, телефон, адрес, данные Заказа; основание — исполнение договора розничной купли-продажи; хранение — в течение сроков, установленных законодательством о бухгалтерском и налоговом учёте;
• — информирование о статусе Заказа — телефон, e-mail; основание — исполнение договора; хранение — до завершения Заказа и гарантийного периода;
• — рассылки об акциях и новинках — e-mail, телефон; основание — отдельное согласие субъекта данных; хранение — до отзыва согласия;
• — аналитика и улучшение работы Сайта — технические и cookie-данные; основание — согласие на использование cookie (см. раздел 05); хранение — согласно разделу 07.

Сайт использует несколько видов cookie-файлов:

• — технически необходимые — обеспечивают базовую работу Сайта: корзину, авторизацию, сохранение выбранного региона;
• — аналитические — помогают понять, как посетители пользуются Сайтом, чтобы улучшать каталог и навигацию;
• — маркетинговые — используются для показа релевантных предложений и оценки эффективности рекламы, если такие сервисы подключены.

Продолжая пользоваться Сайтом, субъект данных соглашается на использование cookie-файлов. Отключить или ограничить cookie можно в настройках браузера в любой момент; это может повлиять на работу отдельных функций Сайта, включая корзину и персональные рекомендации.

Для исполнения Заказа и работы Сайта персональные данные могут передаваться:

• — оператору курьерской доставки — службе «Автолайт» — в объёме, необходимом для доставки: имя, телефон, адрес;
• — платёжным провайдерам и банкам — при онлайн-оплате картой, оплате через ЕРИП или оформлении рассрочки — по мере подключения соответствующих сервисов;
• — сервисам веб-аналитики и хостинг-провайдеру — в обезличенном или минимально необходимом объёме для работы и защиты Сайта.

Если перечисленные сервисы обрабатывают данные на серверах за пределами Республики Беларусь, такая трансграничная передача осуществляется с соблюдением требований Закона Республики Беларусь «О защите персональных данных». Без согласия субъекта данных Оператор не передаёт персональные данные третьим лицам для целей, не связанных с исполнением Заказа и работой Сайта, за исключением случаев, предусмотренных законодательством Республики Беларусь.

• — данные личного кабинета — до момента удаления аккаунта;
• — данные Заказа и документы, связанные с оплатой, — в течение сроков, установленных законодательством Республики Беларусь о бухгалтерском и налоговом учёте;
• — согласие на рассылки — до отзыва согласия субъектом данных;
• — технические логи и данные аналитики — ограниченный срок, необходимый для анализа и обеспечения безопасности Сайта, после чего данные удаляются или обезличиваются.

В соответствии с законодательством Республики Беларусь субъект данных вправе:

• — получить информацию о том, какие его данные обрабатываются, с какой целью, на каком правовом основании и кому передавались;
• — запросить исправление неточных или устаревших данных;
• — отозвать согласие на обработку персональных данных в любой момент;
• — потребовать прекращения обработки и удаления данных при отсутствии оснований для их дальнейшей обработки.

Чтобы реализовать любое из этих прав, направьте Оператору заявление в свободной форме — на e-mail hello@soar.by или по адресу шоурума, указанному в разделе 10, с указанием ФИО, контактных данных и сути требования. Оператор рассматривает обращение и направляет ответ в сроки, установленные Законом Республики Беларусь «О защите персональных данных»: как правило, не позднее 15 дней с даты получения заявления, а по запросам о составе и целях обработки данных — не позднее 5 рабочих дней. Отказ субъекта данных дать согласие на обработку данных, необходимых для оформления Заказа, может означать невозможность оформить такой Заказ.

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от несанкционированного или случайного доступа, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц. Доступ к персональным данным имеют только сотрудники и партнёры, которым он необходим для исполнения Заказа или работы Сайта, — в объёме, ограниченном их задачами.