Политика по обработке персональных данных

Политика конфиденциальности в отношении обработки персональных данных в интернет-магазине издательства учреждения образования «Гродненский государственный медицинский университет»

1. ОПРЕДЕЛЕНИЕ ТЕРМИНОВ

1.1. В настоящей Политике конфиденциальности в отношении обработки персональных данных в интернет-магазине издательства учреждения образования «Гродненский государственный медицинский университет» (далее – Политика конфиденциальности) используются следующие термины:

1.1.1. «Администрация сайта» – уполномоченные сотрудники учреждения образования «Гродненский государственный медицинский университет» (далее – Оператор) на управление сайтом, которые организуют и (или) осуществляет обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

1.1.2. «Персональные данные» – любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано (субъекту персональных данных).

1.1.3. «Обработка персональных данных» – любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных.

1.1.4. «Конфиденциальность персональных данных» – обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.

1.1.5. «Общедоступные персональные данные» – персональные данные, персональные данные, распространенные самим субъектом персональных данных либо с его согласия или распространенные в соответствии с требованиями законодательных актов.

1.1.6. «Cookies» являются текстовым файлом, сохраненным в браузере компьютера (мобильного устройства) пользователя сайта market.grsmu.by при его посещении для отражения совершенных действий. Этот файл позволяет не вводить заново или выбирать те же параметры при повторном посещении сайта, например, выбор языковой версии.

1.1.7. «Пользователь сайта market.grsmu.by» – лицо, имеющее доступ к сайту, посредством сети Интернет и использующее его.

2. ОБЩИЕ ПОЛОЖЕНИЯ

2.1. Использование Пользователем сайта market.grsmu.by означает согласие с настоящей Политикой конфиденциальности и условиями обработки персональных данных Пользователя.

2.2. В случае несогласия с условиями Политики конфиденциальности Пользователь должен прекратить использование сайта market.grsmu.by.

2.3. Администрация сайта проверяет достоверность персональных данных, предоставляемых Пользователем интернет-магазина market.grsmu.by.

3. ПРЕДМЕТ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ

3.1. Настоящая Политика конфиденциальности устанавливает обязательства Администрации сайта по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Пользователь предоставляет по запросу Администрации сайта при регистрации на сайте, при использовании лицом любых сервисов сайта, в т. ч. форм обратной связи и т. п., а также при оформлении заказа (услуги).

3.2. Персональные данные, разрешенные к обработке в рамках настоящей Политики конфиденциальности, предоставляются Пользователем путем заполнения форм на сайте market.grsmu.by

3.2.1. номер студенческого билета;

3.2.2. фамилию и имя Пользователя;

3.2.3. номер телефона;

3.2.4. адрес электронной почты (e-mail);

3.2.5. контактный телефон Пользователя.

4. ЦЕЛИ СБОРА ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ ПОЛЬЗОВАТЕЛЯ

4.1. Персональные данные Пользователя Администрация сайта market.grsmu.by может использовать в целях:

4.1.1. Идентификации Пользователя, зарегистрированного на сайте интернет-магазина, для оформления заказа (услуги) в режиме онлайн.

4.1.2. Установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования сайта, доставке товара, обработка запросов и заявок от Пользователя.

4.1.3. Предоставления Пользователю с его согласия, обновлений услуг, специальных предложений, информации о ценах, новостной рассылки и иных сведений.

4.1.4. Осуществления рекламной деятельности с согласия Пользователя.

4.1.5. Улучшения качества обслуживания и работы сайта.

5. СПОСОБЫ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ

5.1. Обработка персональных данных Пользователя осуществляется без ограничения срока, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.

5.2. Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Республики Беларусь только по основаниям и в порядке, установленным законодательством Республики Беларусь.

5.3. При утрате или разглашении персональных данных Администрация сайта информирует Пользователя об утрате или разглашении персональных данных.

5.4. Администрация сайта принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

6. ПРАВА И ОБЯЗАННОСТИ СТОРОН

6.1. Пользователь обязан:

6.1.1. Предоставить информацию о персональных данных, необходимую для пользования сайтом market.grsmu.by.

6.1.2. Обновить, дополнить предоставленную информацию о персональных данных в случае изменения данной информации.

6.2. Пользователь в рамках обработки персональных данных в интернет-магазине издательства учреждения образования «Гродненский государственный медицинский университет» и в соответствии с Законом Республики Беларусь от 07.05.2021 г. № 99-З «О защите персональных данных» (далее – Закон) имеет право:

6.2.1. В соответствии с статьей 10 Закона Пользователь в любое время без объяснения причин может отозвать свое согласие в порядке, установленном статьей 14 Закона, либо в форме, посредством которой получено его согласие.

Оператор обязуется в пятнадцатидневный срок после получения заявления Пользователя в соответствии с его содержанием прекратить обработку персональных данных, осуществить их удаление и уведомить об этом заявителя, если отсутствуют иные основания для таких действий с персональными данными, предусмотренные Законом и иными законодательными актами.

6.2.2. Получить информацию, касающуюся хранения и использования его персональных данных, содержащую:

сведения о наименовании и местонахождении Оператора;

подтверждение факта хранения и использования персональных данных обратившегося лица;

источник получения персональных данных;

правовые основания и цели обработки персональных данных;

срок, на который дано согласие;

иную информацию, предусмотренную законодательством.

6.2.3. Требовать внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях Пользователь прилагает соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные.

Оператор отказывает в изменении персональных данных, если из представленной информации не вытекает, что персональные данные Пользователя являются неполными, устаревшими или неточными.

6.2.4. На получение от Оператора информации о предоставлении своих персональных данных третьим лицам. Такая информация может быть получена один раз в календарный год бесплатно, если иное не предусмотрено Законом и иными законодательными актами.

6.2.5. В соответствии с статьей 10 Закона требовать от Оператора бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами

6.2.6. Обжаловать действия (бездействие) и решения Оператора, нарушающие его права при обработке его персональных данных в интернет-магазине издательства учреждения образования «Гродненский государственный медицинский университет», в Национальном центре защиты персональных данных в порядке, установленном законодательством об обращениях граждан и юридических лиц.

6.2.7. Для реализации вышеуказанных прав Пользователь подает Оператору заявление в письменной форме (нарочно, почтой) или в виде электронного документа, а в случае реализации права на отзыв согласия в форме, в которой оно было получено.

Такое заявление должно содержать:

фамилию, собственное имя, отчество (если таковое имеется), адрес его места жительства (места пребывания);

дату рождения;

идентификационный номер, а при его отсутствии – номер документа, удостоверяющего личность;

изложение сути требований;

личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа).

Оператор не рассматривает заявления Пользователя, которые не соответствуют вышеуказанным требованиям, в том числе направленные иными способами (e-mail, телефон, факс и т.п.).

6.3. Администрация сайта обязана:

6.3.1. Использовать полученную информацию исключительно для целей, указанных в пункта 4 настоящей Политики конфиденциальности.

6.3.2. Обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного согласия Пользователя, а также не осуществлять продажу, обмен, опубликование, либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением подпункта 5.2. пункта 5 настоящей Политики конфиденциальности.

6.3.3. Принимать меры предосторожности для защиты конфиденциальности персональных данных Пользователя согласно порядку, используемого для защиты такого рода информации в существующем деловом обороте.

6.3.4. Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий.

7. ОТВЕТСТВЕННОСТЬ СТОРОН

7.1. В случае утраты или разглашения конфиденциальной информации Администрация сайта не несет ответственность, если данная конфиденциальная информация:

7.1.1. Стала общедоступной до ее утраты или разглашения.

7.1.2. Была получена от третьей стороны до момента ее получения Администрацией сайта.

7.1.3. Была разглашена с согласия Пользователя.

8. ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ

8.1. На данном сайте не сохраняется информация, с помощью которой Оператор мог бы идентифицировать отдельных Пользователей без их согласия. Любые файлы cookies на данном сайте используются только во время конкретной сессии или для сохранения предпочтений Пользователя. Файлы cookies не передаются третьим сторонам.

Пользователь может изменить настройки браузера, чтобы отказаться от использования файлов cookies, но это может ограничить доступ к некоторым функциям сайта.

8.2. Администрация сайта вправе вносить изменения в настоящую Политику конфиденциальности без согласия Пользователя.

8.3. Новая Политика конфиденциальности вступает в силу с момента ее размещения на сайте market.grsmu.by, если иное не предусмотрено новой редакцией Политики конфиденциальности.

8.4. Действующая Политика конфиденциальности размещена на странице по адресу https://market.grsmu.by/index.php?route=information/information/agree&information_id=5h.

8.5. К настоящей Политике конфиденциальности и отношениям между Пользователем и Администрацией сайта применяется действующее законодательство Республики Беларусь.