Настоящая Политика конфиденциальности (далее — «Политика») действует в отношении всей информации, которую сайт https://dvesorokishop.com(далее — «Сайт», «Администрация», «Оператор») может получить о Пользователе во время использования им Сайта, включая при оформлении заказа, регистрации, подписке на рассылки и др.
1. Общие положения
1.1. Политика составлена в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных».
1.2. Оператор является оператором персональных данных (то есть лицо, которое определяет цели, состав, методы обработки персональных данных).
1.3. Использование Сайта означает согласие Пользователя с условиями Политики и с тем, что предоставленные им персональные данные будут обработаны в порядке и для целей, указанных в Политике.
1.4. В случае несогласия Пользователя с условиями Политики он должен воздержаться от использования Сайта.
1.5. Политика применяется ко всем процессам обработки персональных данных, которые Администрация получает о Пользователях.
2. Термины и определения
В Политике используются следующие термины:

• Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, хранение, изменение, использование, распространение, уничтожение и др.
• Пользователь (субъект персональных данных) — физическое лицо, которое использует Сайт и предоставляет свои персональные данные.
• Оператор — юридическое или физическое лицо, которое определяет цели, содержание и методы обработки персональных данных.
• Конфиденциальность персональных данных — обязательство не раскрывать персональные данные без согласия субъекта или наличия иного законного основания.

3. Цели обработки персональных данных
Оператор обрабатывает персональные данные Пользователя в следующих целях:

• Регистрация Пользователя на Сайте и ведение учетной записи
• Оформление и исполнение заказов (подтверждения, доставка, взаимодействие с логистическими службами)
• Направление уведомлений, информационных и рекламных сообщений (если Пользователь дал согласие)
• Обратная связь (ответы на запросы, обращения, жалобы)
• Улучшение качества сервиса, аналитика, исследование спроса
• Защита от мошенничества, проверка платежей
• Выполнение обязательств перед государственными органами, если это требуется законом

4. Перечень обрабатываемых персональных данных
В зависимости от ситуации, Оператор может обрабатывать следующие персональные данные:

• Фамилия, имя, отчество
• Контактный телефон
• Адрес электронной почты
• Почтовый адрес и (или) адрес доставки
• Иные данные, которые Пользователь сам указал в форме (например, дополнительная контактная информация)
• Информация о заказах, истории покупок
• IP-адрес, технические данные о браузере, устройстве (автоматически собираемые при посещении Сайта)

5. Правовые основания обработки
Обработка персональных данных осуществляется на основании:

• Согласия субъекта персональных данных (если требуется законодательством)
• Договора (например, при оформлении заказа)
• Требований законодательства Республики Беларусь
• Необходимости защиты прав и законных интересов Оператора

6. Сроки хранения данных
6.1. Персональные данные хранятся в течение срока, необходимого для исполнения указанных целей, но не дольше, чем это допускается законодательством.
6.2. После утраты необходимости персональные данные подлежат уничтожению или обезличиванию.
6.3. При отзыве согласия (если обработка осуществлялась на его основании) или при обращении Пользователя с требованием удалить данные, Оператор прекращает обработку и уничтожает (или обезличивает) данные, если иное не противоречит законодательству.
7. Права субъекта персональных данных
Пользователь имеет право:

• Получить подтверждение факта обработки его персональных данных
• Ознакомиться с содержанием персональных данных, источниками их получения
• Запрашивать исправление, обновление, дополнение своих персональных данных
• Требовать прекращения обработки, блокирования или уничтожения данных (при отсутствии правовых оснований для дальнейшей обработки)
• Отозвать согласие на обработку данных (если обработка осуществляется на основании согласия)
• Обжаловать действия или бездействие оператора в порядке, установленном законодательством

Пользователь может направить соответствующее заявление на info@dvesorokishop.com
8. Обеспечение безопасности персональных данных и меры защиты
8.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, утраты, модификации, распространения, а также иных неправомерных действий.
8.2. Конкретные меры могут включать (но не ограничиваются):

• ограничение доступа к персональным данным сотрудников
• шифрование данных
• резервное копирование
• антивирусная защита, защита каналов связи (SSL/TLS)
• логирование и контроль действий с данными
• заключение договоров с лицами, обрабатывающими данные от имени Оператора

8.3. Информация о конкретных технических мерах может быть конфиденциальной и не подлежит публичному раскрытию, за исключением случаев, предусмотренных законом.
9. Передача персональных данных третьим лицам
9.1. Оператор вправе передавать персональные данные третьим лицам в случаях:

• если это необходимо для выполнения заказа (например, логистическим или платежным компаниям)
• если передача предусмотрена договором или законодательством
• при обработке запросов от государственных органов

9.2. Передача осуществляется только на основании договора (или иного правового основания), предусматривающего обязательства третьего лица соблюдать требования политики и законодательства.
9.3. Ответственность за действия третьих лиц несет Оператор, если иное не установлено договором или законом.
10. Трансграничная передача данных
Если персональные данные передаются на территорию иностранного государства, Оператор обеспечивает соблюдение требований законодательства Республики Беларусь (о трансграничной передаче данных), и в случае отсутствия адекватного уровня защиты — может передавать данные только с согласия субъекта с уведомлением о рисках.
11. Изменения в Политике конфиденциальности
11.1. Оператор вправе вносить изменения в Политику.
11.2. Новая редакция Политики вступает в силу с момента ее опубликования на Сайте (или с иной даты, указанной в новой редакции).
11.3. При существенных изменениях Пользователю может быть направлено уведомление (на email) о внесении изменений.
12. Контактные данные оператора

• Общество с ограниченной ответственностью «Нейл Групп»
• УНП: 491331066
• Юридический адрес: 220113, г.Минск, ул.Мележа 1, офис 1317
• Почтовый адрес: 220113, г.Минск, ул.Мележа 1, офис 1317
• Контактный телефон: +375293316668
• Адрес электронной почты: info@dvesorokishop.com
• Банковские реквизиты: 
• Счет BY93AKBB30121256000123000000
• Филиал №300-Гомельское областное управление
• ОАО «АСБ Беларусбанк» 
• г.Гомель, ул.Фрунзе, 6а
• БИК (SWIFT) AKBBBY2X, 
• УНП 491331066, 
• ОКПО 37387991