Политика обработки персональных данных

Шаблон для Республики Беларусь (Закон от 7 мая 2021 г. № 99-З «О защите персональных данных»). Заполните сведения в квадратных скобках и согласуйте текст с юристом до запуска.

Кто обрабатывает данные

[Наименование ИП или организации], УНП [номер], [адрес], электронная почта для обращений по персональным данным: [privacy@…]. Далее — «оператор».

Какие данные и зачем

• Адрес электронной почты или идентификатор и имя в Telegram — чтобы вы могли войти в личный кабинет и получать уведомления.
• Номер пункта выдачи в Турбо ПВЗ, его название и адрес — чтобы подключить пункт и учитывать пробный период.
• Номера ячеек, штрихкоды отправлений, время и компьютер, на котором напечатана этикетка — для журнала приёмки и поиска посылок. Журнал хранится 45 дней.
• Сведения о входах в личный кабинет (браузер и операционная система, способ и время входа, последняя активность) — чтобы вы видели, где выполнен вход, и могли завершить чужие сессии. IP-адреса для этого не сохраняются. Если вы включили второй фактор — открытые ключи ваших ключей доступа и секрет приложения-аутентификатора (резервные коды хранятся только в виде хешей).
• Технические данные компьютеров (название, версия программы, обезличенный хеш идентификатора компьютера — чтобы пробный период давался один раз на компьютер) и журналы сервера.
• Для оплаты картой — только маска карты (последние 4 цифры), идентификатор сохранённой карты у платёжного сервиса (для автопродления) и обезличенный отпечаток карты (чтобы пробный период давался один раз на карту). Номер карты и CVC мы не получаем и не храним.

Мы не собираем имена, телефоны и адреса получателей посылок, содержимое заказов, пароли и токены входа Ozon.

Основание обработки — договор (публичная оферта), который вы заключаете, регистрируясь и подключая пункт: без этих данных сервис не может работать. Уведомления в Telegram — по вашему согласию, которое вы даёте, подключая бота.

Где хранятся

На серверах в Республике Беларусь. Резервные копии зашифрованы, хранятся в Беларуси и удаляются через [30] дней.

Кому передаются

• Платёжному сервису [bePaid, ООО «…»] — только то, что нужно для оплаты: сумма, номер платежа, почта для чека.
• Почтовому сервису [название], через который отправляются письма с кодами входа и напоминаниями, — адрес почты и текст письма.
• Telegram — тексты уведомлений, только если вы подключили бота. Серверы Telegram находятся за пределами Беларуси, и в стране их нахождения может не обеспечиваться надлежащий уровень защиты персональных данных. Подключая бота, вы соглашаетесь с такой передачей; отключить её можно, удалив получателя в разделе «Уведомления» личного кабинета.

Больше никому, кроме случаев, прямо предусмотренных законом.

Сколько хранятся

Данные аккаунта — пока аккаунт существует. Журнал приёмки — 45 дней. Сведения о платежах — столько, сколько требует законодательство о бухгалтерском учёте и налогах. Журналы сервера — [30] дней.

Ваши права

Вы можете получить информацию об обработке своих данных и о том, кому они передавались, потребовать их исправления, прекращения обработки или удаления, отозвать согласие (для уведомлений в Telegram). Большинство действий доступно в личном кабинете: в разделе «Аккаунт» можно удалить аккаунт — удалятся почта, пункты, журналы и компьютеры. Отметка об использованном пробном периоде (обезличенный хеш номера пункта) сохраняется, чтобы пробный период нельзя было получить повторно.

Заявление можно направить на [privacy@…]; ответ — в сроки, установленные законом. Действия оператора можно обжаловать в Национальный центр защиты персональных данных Республики Беларусь.

Cookie

Личный кабинет использует одну техническую cookie для входа. Сторонних счётчиков и рекламных cookie нет.

Редакция от [дата].