1. Общие положения

1.1. Настоящая Политика обработки персональных данных (ПД) определяет политику общества с ограниченной ответственностью «Прата» (далее – Общество) в отношении обработки персональных данных пользователей сайта https://prata.fashion, владельцем которого является ООО “Прата”, место нахождения: Беларусь, г. Брест, ул. Московская, 202Л

1.2. Настоящая Политика разработана с учетом требований Конституции Республики Беларусь, Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» и иных нормативных правовых актов Республики Беларусь в области персональных данных.

1.3. ООО “Прата” является оператором персональных данных.

1.4. В информационном ресурсе ООО “Прата”, расположенном по адресу https://prata.fashion (далее – Сайт), обрабатываются персональные данные следующих субъектов данных:

— пользователи (физическое лицо, зарегистрировавшее личный кабинет на Сайте и использующее личный кабинет и другие функции Сайта);

— покупатели (Пользователь, оформивший заказ на Сайте согласно условиям оферты).

1.5. Политика конфиденциальности ООО “Прата” доступна в сети Интернет по ссылке: https://prata.fashion/politika-konf/

1.6. Политики в отношении файлов cookie, применяемых на cайте prata.fashion доступен в сети Интернет по ссылке: https://prata.fashion/politika-cookie/

1.7. Действие настоящей Политики распространяется на все процессы по обработке персональных данных Пользователей, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных, осуществляемые с использованием средств автоматизации и без использования таких средств.

1.8. Политика конфиденциальности действует с момента ее публикации на сайте https://prata.fashion.

2. Категории субъектов персональных данных. Какие данные мы собираем и храним.

2. 1. Когда вы посещаете наш Сайт, мы сохраняем следующие сведения о вас:

— Просмотренные вами товары: эти данные сохраняются, чтобы вы легко могли вернуться к товарам, которыми вы недавно интересовались;

— Местоположение, IP и тип браузера: мы используем эти сведения для расчёта налогов и стоимости доставки;

— Адрес доставки: он используется для оценки стоимости доставки до момента размещения заказа и отправки вам заказанных товаров;

— Также мы используем cookie для отслеживания того, что вы кладёте в корзину, пока находитесь на нашем сайте и другие файлы cookie нужные для комфортной работы на Сайте. Более подробную информацию о файлах cookie можно прочитать по ссылке: https://prata.fashion/politika-cookie/. 

2. 2. Если вы захотите совершить у нас покупку, от вас потребуется предоставить сведения, включая ваше имя, адрес выставления счетов, адрес доставки, адрес электронной почты, номер телефона, данные банковской карты или платёжные реквизиты, а также дополнительные сведения аккаунта, такие как имя пользователя и пароль. Мы используем эти сведения в следующих целях:

— Отправлять вам информацию о вашей учётной записи и заказе;

— Отвечать на ваши запросы, включая возвраты и жалобы;

— Обрабатывать платежи и предотвращать мошенничества (При обработке платежа некоторые ваши данные передаются в Альфа-Банк Онлайн. К ним относится информация, необходимая для обработки или выполнения платежа, например сведения об общей стоимости покупки и платёжные реквизиты.);

— Позволять создавать вами своей учётной записи на нашем Сайте;

— Соблюдать любые наши юридические обязательства, например расчёт налогов;

— Улучшать предложения нашего Сайта;

— Отправлять маркетинговые сообщения, если вы решите их получать.

Основание: (аб. 15 ст. 6 Закона Республики Беларусь от 07.05.2021 N 99-З «О защите персональных данных»). Принятие условий Политики конфиденциальности при регистрации и авторизации, в том числе заключение договора купли-продажи (публичной оферты) на Сайте.

2.3. Когда вы создаёте аккаунт, мы сохраняем ваш Email, имя пользователя для автоматического заполнения формы при оформлении заказов в будущем. Также мы храним ваш пароль в зашифрованном виде. 

Основание: (аб. 15 ст. 6 Закона Республики Беларусь от 07.05.2021 N 99-З «О защите персональных данных»). Принятие условий Политики конфиденциальности при регистрации и авторизации на Сайте.

2.4. Если посетитель оставляет комментарий на сайте, мы собираем данные указанные в форме комментария, а также IP адрес посетителя и данные user-agent браузера с целью определения спама. После одобрения комментария ваше изображение профиля будет видимым публично в контексте вашего комментария.

Анонимизированная строка создаваемая из вашего адреса email («хеш») может предоставляться сервису Gravatar, чтобы определить используете ли вы его. Политика конфиденциальности Gravatar доступна здесь: https://automattic.com/privacy/ .

Основание: (аб. 15 ст. 6 Закона Республики Беларусь от 07.05.2021 N 99-З «О защите персональных данных»). Принятие условий Политики конфиденциальности при регистрации и авторизации на Сайте.

2.5. При отправлении сообщений на Сайте из Форм контактов с целью предоставления обслуживания клиенту мы сохраняем ваше имя, адрес электронной почты, номер телефона,  сообщение и медиафайлы прикрепленные к Форме контактов. Эти данные не будут использоваться с целью маркетинга.

Основание: (аб. 15 ст. 6 Закона Республики Беларусь от 07.05.2021 N 99-З «О защите персональных данных»). Принятие условий Политики конфиденциальности при регистрации и авторизации на Сайте.

2.5. Обычно мы храним данные о вас столько, сколько необходимо для целей, ради которых мы их собираем и используем. Исключение составляют случаи, когда мы обязаны продолжать хранить эту информацию в связи с требованиями законодательства или договора. Мы уничтожим ваши данные, когда цель их обработки будет достигнута или когда вы отзовете свое согласие. Это может быть выполнено автоматически или вручную, в зависимости от того, как обрабатываются ваши данные.

2.6. Содержание и объем обрабатываемых персональных данных определены в соответствии с указанными целями их обработки.

2.7. В соответствии с требованиями Постановления Совета Министров Республики Беларусь от 23.11.2018 № 850 Общество обеспечивает идентификацию и хранение сведений о сетевом (IР) адресе устройства Пользователя, присвоенном при регистрации Пользователя на интернет-ресурсе или когда пользователь оставляет комментарий.

2.8. Общество не проверяет достоверность предоставляемой Пользователями информации, дееспособность Пользователей.

2.9. Общество вправе поручить обработку персональных данных от своего имени или в своих интересах уполномоченному лицу на основании заключаемого с этим лицом договора.

2.10. Общество будет обрабатывать персональные данные Пользователей следующими способами: сбор, систематизация, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных, передача, в целях, указанных в п. 2.1 настоящей Политики.

3. Права и обязанности пользователей как субъектов персональных данных

3.1 Пользователь, предоставляющий Обществу свои ПД, имеет право:

3.1.1. путем подачи в адрес Общества соответствующего Запроса получать информацию, касающуюся обработки ПД, содержащую:

— наименование и место нахождения Общества;

— подтверждение факта, правовых оснований и целей обработки ПД;

— перечень ПД и источники их получения;

— срок обработки персональных данных;

— наименование и место нахождения Уполномоченного лица, если обработка ПД поручена такому лицу;

— иную информацию, предусмотренную законодательством Республики Беларусь. Общество в течение 15 рабочих дней после получения Запроса предоставит Пользователю указанную выше информацию либо уведомит о причинах отказа в ее предоставлении.

3.1.2. Если ПД являются неполными, устаревшими или неточными, путем подачи соответствующего Запроса требовать от Общества изменения или дополнения его/ее ПД при наличии оснований, подтвержденных соответствующими документами. Пользователь к своему Запросу, содержащему соответствующее требование, должен приложить соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в ПД. Общество в течение 15 дней после получения Запроса внесет соответствующие изменения и уведомит об это Субъекта ПД, либо уведомит о причинах отказа во внесении таких изменений.

3.1.3. Путем подачи в адрес Общества соответствующего Запроса получать от Общества информацию о предоставлении своих ПД третьим лицам один раз в календарный год бесплатно. Общество в течение 15 дней после получения Запроса предоставит Пользователю информацию о том, какие ПД Пользователя и кому предоставлялись в течение года, предшествовавшего дате подачи Запроса, либо уведомит о причинах отказа в ее предоставлении.

3.1.4. Путем подачи в адрес Общества соответствующего Запроса требовать от Общества и Уполномоченных лиц уничтожить его/ее ПД, если обработка осуществляется при отсутствии оснований для обработки ПД, предусмотренных законодательством Республики Беларусь. Общество в течение 15 дней после получения Запроса прекратит обработку ПД, а также осуществит их удаление (обеспечит прекращение обработки ПД, если их удаление будет отсутствовать техническая возможность удаления ПД), примет меры по недопущению дальнейшей обработки ПД, включая их блокирование, и уведомит об этом Пользователя в тот же срок.
Общество вправе отказать в удовлетворении требований о прекращении обработки его ПД и (или) их удалении при наличии оснований для обработки ПД, предусмотренных законодательством, в том числе если они являются необходимыми для заявленных целей их обработки, с уведомлением об этом Пользователя в пятнадцатидневный срок.

3.1.5. Обжаловать действия (бездействия) и решения Общества, нарушающие права Пользователя при обработке его ПД, в Национальном центре защиты персональных данных (далее – НЦЗПД) в порядке, установленным законодательством.

3.2. Для реализации прав, указанных в пунктах 3.1.1-3.1.5, Пользователь подает Обществу заявление в письменной форме либо в виде электронного документа, которое должно содержать:

— Фамилию, имя, отчество (если имеется);

— Адрес места жительства (места пребывания) Пользователя;

— Дату рождения Пользователя;

— электронную почту, указанную при регистрации на сайте;

— Изложение сути требований;

— Идентификационный номер Пользователя, при отсутствии такого номера – номер документа, удостоверяющего личность, в случаях, если эта информация указывалась Пользователем или Покупателем при даче согласия или когда обработка персональных данных осуществлялась без согласия Пользователя ПД;

— Личную подпись либо электронную цифровую подпись. Общество предоставит Субъекту ПД ответ на заявление в форме, соответствующей форме подачи Заявления, если в самом Заявлении не указано иное.

3.3. Требование прекращения обработки персональных данных и / или их удаления:

3.3.1. Пользователь вправе требовать от Общества прекращения обработки персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных законодательством Республики Беларусь.

3.3.2. Общество в течение 15 дней после получения заявления в соответствии с его содержанием прекратит обработку ПД, а также осуществит их удаление (обеспечит прекращение обработки ПД, а также их удаление Уполномоченными лицам, если таковые имеются) и уведомит об этом Пользователя. Если у Общества будет отсутствовать техническая возможность удаления ПД, Общество примет меры по недопущению дальнейшей обработки ПД, включая их блокирование, и уведомит об этом Пользователя в тот же срок. Общество вправе отказать Пользователю в удовлетворении требований о прекращении обработки его ПД и (или) их удалении при наличии оснований для обработки ПД, предусмотренных законодательством.

3.3. Пользователь обязан:

— предоставлять Обществу достоверные ПД;

— своевременно сообщать Обществу об изменениях и дополнениях своих ПД;

— осуществлять свои права в соответствии с законодательством Республики Беларусь и настоящей Политикой;

— исполнять иные обязанности, предусмотренные законодательством Республики Беларусь и настоящей Политикой.

4. Обязательства общества по защите персональных данных и режим конфиденциальности

4.1. Общество обязуется:

4.1.1. обеспечить режим конфиденциальности в отношении ПД:

— назначение ответственных за организацию обработки и обеспечение безопасности ПД;
— ознакомление работников Общества с требованиями законодательства Республики Беларусь и нормативных документов Общества в области обработки и защиты ПД;
— установление ответственности работников за обеспечение безопасности обрабатываемых данных;
— организацию внутреннего контроля обработки и обеспечения безопасности ПД;
— контроль выполнения подразделениями, должностными лицами и работниками Общества требований законодательства Республики Беларусь и нормативных документов Общества по обработке и защите ПД;
— классификацию ПД, согласно положениям и требованиям законодательства Республики Беларусь;
— своевременное выявление и устранение угроз безопасности ПД;
— принятие мер в целях исключения фактов несанкционированного доступа к ПД, восстановление ПД, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
— организация контроля доступа в помещения и здания Общества;
— организация и реализация системы ограничения/разграничения доступа к документам, информационным ресурсам, техническим средствам и носителям информации, информационным системам и связанным с их использованием работам.

4.1.2. предоставить Пользователю информацию о ПД, касающуюся обработки его ПД в течение 15 (пятнадцати) рабочих дней, если иной срок не установлен законодательными актами Республики Беларусь, с даты получения Запроса Пользователя о предоставлении такой информации, или предоставить мотивированный отказ;

4.1.3. предоставить в течение 15 (пятнадцати) дней после получения соответствующего Запроса Пользователя информацию о том, какие ПД этого Пользователя и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомить Пользователя о причинах отказа в ее предоставлении;

4.1.4. вносить в течении 15 (пятнадцати) дней изменения и дополнения в ПД, которые являются неполными, устаревшими или неточными, на основании Запроса Пользователя и соответствующих документов, подтверждающих их подлинность, за исключением случаев, когда иной порядок внесения изменений в ПД установлен законодательными актами Республики Беларусь либо если цели обработки ПД не предполагают последующих изменений таких ПД;

4.1.5. в течении 15 (пятнадцати) дней прекратить обработку ПД, а также осуществить их удаление или блокирование (обеспечить прекращение обработки ПД, а также их удаление или блокирование компетентным работником Общества), если цель их обработки достигнута при отсутствии иных оснований для обработки ПД, в случае требования прекращения обработки ПД Пользователя, а также в случаях, предусмотренных законодательством Республики Беларусь;

4.1.6. при отсутствии технической возможности удаления ПД, Общество обязуется принять меры по недопущению дальнейшей обработки ПД, включая их блокирование;

4.1.7. уведомлять Национальный центр по защите персональных данных Республики Беларусь о нарушениях систем защиты ПД незамедлительно, но не позднее 5 (пяти) рабочих дней после того, как Обществу стало известно о таких нарушениях;

4.1.8. выполнять иные обязанности, предусмотренные законодательством Республики Беларусь.

5. Порядок предоставления доступа к персональным данным третьим лицам

5.1. Общество предоставляет ПД по запросам (требованиям) органов государственной власти и управления, органов местного самоуправления, контролирующих органов, правоохранительных органов, иных компетентных органов и организаций, имеющих право получать такую информацию в соответствии с законодательством. Персональные данные предоставляются исключительно по мотивированному, обоснованному и законному требованию государственного органа или иного полномочного лица.

5.2. Общество может привлекать третьих лиц (далее – Уполномоченные лица) к обработке персональных данных Пользователей для реализации целей, относительно которых Пользователи предоставили Обществу свои персональные данные.

5.3. Общество предоставляет доступ к ПД третьим лицам в соответствии с требованиями законодательства о ПД;

5.4. Общество передает только минимальный объем данных, необходимый третьему лицу;

5.5. Общество работает только с теми третьими лицами, которые могут обеспечить соответствующий уровень защиты ПД;

5.6. в случае если третье лицо действует как Уполномоченное лицо, оно может обрабатывать ПД только в соответствии с утвержденными инструкциями Общества и в соответствии с договором с ним, и не может использовать ПД для иных целей.

6. Заключительные положения

6.1. Настоящая Политика вступает в силу с даты ее подписания.

6.2. Общество имеет право по своему усмотрению в одностороннем порядке изменить и (или) дополнить условия настоящей Политики, например, в соответствии с изменениями в законодательстве Республики Беларусь, в процедурах Общества или требованиями, предъявляемыми НЦЗПД, без предварительного уведомления субъектов персональных данных посредством размещения на Сайте новой редакции Политики. 

6.3. В случае, если какое-либо положение Политики, включая любое предложение, пункт или их часть, признается противоречащим законодательству или недействительным, остальные положения, которые не противоречат законодательству, остаются в силе и являются действительными, а любое недействительное положение или положение, которое не может быть выполнено без дальнейших действий Сторон, считается удаленным, измененным, исправленным в той мере, в какой это необходимо для обеспечения его действительности и возможности выполнения.

6.4. Предложения товара на Сайте не являются публичной офертой до подтверждения корректности информации и возможности исполнения заказа менеджером, цены на сайте носят информационный характер. При отмене заказа из-за технической ошибки, отсутствия товара и других причин, препятствующих исполнению заказа, клиенту направляется соответствующее сообщение, а оплаченные за товар денежные средства возвращаются.

6.5. Контакты Общества:
Общество с ограниченной ответственностью «Прата»
Адрес: 224020, г. Брест, ул. Московская, 202Л
Электронная почта: info@prata.fashion
Телефон: +375 29 263 50 60