1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана во исполнение требований Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее — Закон), иных актов законодательства Республики Беларусь и определяет порядок и условия обработки персональных данных Оператором.
1.2. Оператор: Общество с ограниченной ответственностью «Люмекс» Место нахождения: 224005, г. Брест, ул. Советская, 12, офис 411 Адреса электронной почты: info@lumex.by, lumex@brest.by
1.3. Политика распространяется на всех субъектов персональных данных, чьи данные обрабатываются Оператором, в том числе пользователей сайта https://lumex.by/ (далее — Сайт), клиентов, контрагентов, соискателей.
2. Цели обработки персональных данных
Оператор обрабатывает персональные данные в следующих целях:
- выполнение обязательств по договорам купли-продажи, поставки, оказания услуг;
- регистрация и обслуживание личного кабинета на Сайте;
- направление информационных, рекламных и маркетинговых сообщений (при наличии согласия);
- ответы на обращения, заявки, вопросы;
- проведение акций, программ лояльности, накопительных дисконтных карт;
- анализ посещаемости и улучшение работы Сайта;
- исполнение требований законодательства (бухгалтерский учёт, налоговый учёт и др.).
3. Перечень обрабатываемых персональных данных
- фамилия, имя, отчество (при наличии);
- номер телефона;
- адрес электронной почты;
- адрес доставки / адрес места работы / адрес проживания;
- должность, место работы (для B2B-клиентов);
- данные аккаунта в личном кабинете (логин, пароль в хэшированном виде);
- история заказов, предпочтения в продукции;
- файлы cookie и данные об устройстве (IP-адрес, тип браузера, геолокация на уровне региона и др.);
- иные данные, предоставленные субъектом добровольно.
4. Правовые основания обработки
- согласие субъекта персональных данных;
- заключение и исполнение договора, стороной которого является субъект;
- совершение действий по заявке субъекта до заключения договора;
- исполнение обязанностей, предусмотренных законодательством;
- законные интересы Оператора (например, защита от претензий, улучшение качества услуг).
5. Порядок и условия обработки персональных данных
5.1. Обработка осуществляется с использованием средств автоматизации и без таковых.
5.2. Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
5.3. Передача персональных данных третьим лицам осуществляется только в случаях, предусмотренных законодательством, либо с согласия субъекта (службы доставки, платежные системы, IT-подрядчики по обработке данных и др.).
6. Срок обработки и хранения
Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, но не дольше сроков, установленных законодательством (в частности, 3 года после окончания договора, 5–10 лет для бухгалтерских и налоговых документов и т.д.).
7. Права субъектов персональных данных
Субъект имеет право:
- на получение информации об обработке своих данных;
- требовать уточнения, блокирования или удаления данных;
- отозвать согласие на обработку;
- обжаловать действия Оператора в Национальный центр защиты персональных данных или в суд.
Для реализации прав необходимо направить письменное обращение по адресу: 224005, г. Брест, ул. Советская, 12, офис 411 или на электронную почту lumex@brest.by.
8. Меры по защите персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения.
9. Заключительные положения
9.1. Политика подлежит актуализации при изменении законодательства или бизнес-процессов Компании.
9.2. Действующая редакция всегда доступна по адресу: https://lumex.by/politika-obrabotki-personalnyh-dannyh
9.3. Все предложения и вопросы направляйте на lumex@brest.by.