Одним из ключевых принципов работы Общества с ограниченной ответственностью «Кавальня» (далее – Организация) является безопасность и конфиденциальность при обработке данных пользователей, поэтому Организация с уважением относится к соблюдению прав субъектов персональных данных.

Настоящая Политики конфиденциальности (далее – Политика) является одной из принимаемых Организацией мер, предусмотренных статьей 17 Закона Республики Беларусь от 7 мая 2021г. №99‑З «О защите персональных данных» (далее – Закон).

Настоящая Политика регулирует порядок обработки Организацией данных, которые предоставляются физическими лицами-пользователями веб-сайта https://kavalnya.by/, платежной страницы Организации, или физическими лицами, которые используют для направления сообщений в адрес Организации иные каналы связи (мессенджеры, e-mail, заполнение формы обратной связи, электронные сообщения в адрес службы поддержки и т.п.) (далее – пользователи), а также физическими лицами, осуществляющими перевод денежных средств с использованием реквизитов банковской пластиковой карточки (перевод с карты на карту) с использованием аппаратно-программного комплекса Организации.

Политика разъясняет пользователям, как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у пользователей права и механизм их реализации.

Настоящая Политика не применяется к обработке персональных данных в процессе трудовой деятельности и при осуществлении административных процедур (в отношении работников и бывших работников).

Для реализации прав, установленных настоящей Политикой, Вы можете использовать следующие контактные данные Организации:

Почтовый адрес: 220073, Республика Беларусь, г. Минск, ул. Скрыганова, 6, офис 7.

e-mail: policy@kavalnya.by.

1. Обработка Организацией персональных данных.

Организация, в рамках настоящей Политики, обрабатывает следующий перечень персональных данных:

Фамилия, Имя и Отчество или инициалы представителя, должность (при наличии), наименование организации (ФИО ИП), e-mail, контактный номер телефона, - иные данные, необходимые для заключения договорных отношений с ООО "Кавальня".

Правовые основания обработки персональных данных:

1. В случае заключения договора с ИП – договор с субъектом персональных данных (абз. 15 ст. 6 Закона)
2. В случае заключения договора с юридическим лицом – выполнение обязанностей (полномочий), предусмотренных законодательными актами (абз. 20 ст. 6 Закона, п.5 ст.186 Гражданского кодекса)

Срок хранения персональных данных:

3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора.

Организация осуществляет передачу только тех персональных данных, которые необходимы для выполнения заявленных целей и не допускает их избыточной обработки.

Организация может передавать в ограниченном объеме персональные данные следующим лицам:

- Банкам, небанковским кредитно-финансовым организациям, иным поставщикам платежных услуг, которые непосредственно осуществляют перевод денежных средств - номер банковской карточки, ID-номер пользователя или ID-электронного кошелька, номер мобильного телефона, иные данные, необходимые для осуществления платежа с использованием выбранного пользователем платежного метода - для обеспечения возможности проведения онлайн-платежей;

- ОТС, в пользу которых пользователь совершает платеж – в объеме, необходимом ОТС для надлежащего и своевременного исполнения своих обязательств.

- Третьим лицам, услугами (программными продуктами) которых пользуется Организация для поддержания работоспособности инфраструктуры Организации, выявления и предотвращения мошенничества - в объеме, необходимом таким третьим лицам для надлежащего и своевременного исполнения своих обязательств перед Организацией.

2. Обработка обезличенных персональных данных.

Персональные данные могут быть также использованы Организацией для аналитических и маркетинговых целей после обязательного обезличивания таких персональных данных, в частности:
- для подготовки отчетов о своей деятельности;
- для обеспечения релевантности услуг и информационных рассылок о новостях, мероприятиях, продуктах и услугах Организации;
- для улучшения и оптимизации оказываемых Организацией услуг, выпускаемых продуктов, а также работы веб-сайта и платежных страниц Организации;
- для подготовки и осуществления публикаций и выступлений, связанных с оказанием услуг Организацией.

3. Безопасность персональных данных.

Организация осуществляет обработку данных автоматизированным способом, в связи с чем принимает дополнительные меры для защиты персональных данных от неправомерного или случайного доступа, а также от иных неправомерных действий третьих лиц, в частности:
1) Персональные данные хранятся в специализированных системах Организации, которые своевременно обновляются и поддерживаются в технически исправном состоянии.
2) Организация использует современные технологии защиты и шифрования данных, защищенные каналы связи.
3) Организацией ограничивается право доступа к персональным данным своих сотрудников, привлекаемых третьих лиц, исходя из принципа достаточности, а также обеспечивается в случае необходимости заключение соглашения о неразглашении.

Однако Организация не может отвечать за конфиденциальность персональных данных, доступ к которым предоставлен самим физическим лицом (пользователем), в том числе путем предоставления третьим лицам данных учетных записей (логин, пароль, иные авторизационные данные). В случае утери/кражи мобильного устройства или иного носителя авторизационных данных или наличия у пользователя подозрений в несанкционированном доступе:
1) в личный кабинет – пользователь должен незамедлительно сообщить о данном факте Организации с целью блокировки им учетной записи в личном кабинете.
2) к данным банковской карточки или иного средства платежа – пользователь должен сообщить об этом в банк, выпустивший платежную карточку, или в иную платежную организацию – с целью блокировки соответствующего средства платежа.

4. Права субъектов персональных данных.

Если Ваши данные обрабатываются Организацией, то Вы являетесь субъектом персональных данных и имеете следующие права:

1) Отозвать свое согласие, если для обработки персональных данных Организация обращалась к Вам за получением согласия. В этой связи право на отзыв согласия не может быть реализовано в случае, когда обработка осуществляется на основании договора (например, при заключении договора на оказание услуг с Организацией) либо в соответствии с требованиями законодательства (например, рассмотрении поступившего обращения);

2) Получить информацию, касающуюся обработки Ваших персональных данных. Данная информация может включать следующие сведения:
- место нахождения Организации;
- подтверждение или опровержение факта обработки Ваших персональных данных Организацией;
- перечень обрабатываемых персональных данных и источник их получения;
- правовые основания и цели обработки персональных данных;
- срок, на который дано согласие (если обработка персональных данных осуществляется на основании согласия);
- наименование и место нахождения уполномоченного лица (уполномоченных лиц);
- иную информацию, предусмотренную законодательством;

3) Требовать от Организации внесения изменений в Ваши персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. Для внесения соответствующих изменений должны быть приложены соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные;

4) Получить от Организации информацию о предоставлении Ваших персональных данных, обрабатываемых Организацией, третьим лицам. Такое право может быть реализовано один раз в календарный год, а предоставление соответствующей информации осуществляется бесплатно;

5) Требовать от Организации бесплатного прекращения обработки Ваших персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами;

6) Обжаловать действия (бездействие) и решения Организации, нарушающие Ваши права при обработке персональных данных, в суд в порядке, установленном гражданским процессуальным законодательством.

Для реализации Ваших прав, связанных с обработкой персональных данных Организацией, Вы подаете в Организацию заявление в письменной форме или в виде электронного документа (а в случае реализации права на отзыв согласия – также в форме, в которой такое согласие было получено) соответственно по почтовому адресу Организации (220073, Республика Беларусь, г. Минск, ул. Скрыганова, 6, офис 7) или электронным письмом посредством сети Интернет по адресу: policy@kavalnya.by. Такое заявление должно содержать:
- фамилию, собственное имя, отчество (если таковое имеется), адрес места жительства (места пребывания);
- дату рождения;
- изложение сути требований;
- идентификационный номер, при отсутствии такого номера – номер документа, удостоверяющего личность, в случаях, если эта информация указывалась при даче Вами согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;
- личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа).

Организация не рассматривает заявления субъектов персональных данных, направленные иными способами (сторонний адрес e-mail, телефон, факс и т.п).

6. Автоматическая обработка данных пользователей. Обработка cookie.

При посещении пользователем веб-сайта Организации, либо при использовании услуг через платежные страницы Организации, могут быть использованы cookie-файлы, веб-маяки и другие аналогичные технологии (далее - cookie). Организацией в автоматическом режиме собираются следующие данные:
- Сведения о совершенных кликах и показанных веб-страницах, данные о веб-сайтах, с которых пользователь перешел на веб-сайт Организации, веб-маяки;
- Информация об аппаратном и программном обеспечении: устройстве, используемом интернет-браузере, операционной системе;
- Информация из файлов «cookie».

Файлы cookie не дают Организации доступа к компьютеру (мобильному телефону, другому устройству) пользователя. Cookie — это небольшой файл с текстовыми данными о настройках браузеров и действиях пользователя на разных сайтах, который сохраняется в браузере (Chrome, Firefox и т. д.) пользователя для дальнейшего использования. Скачивание cookie происходит при первичном входе посетителя на сайт, а при повторном посещении с того же устройства cookie - файл переходит снова на исходный ресурс (основной файл cookie) или сторонний сайт (сторонний cookie - файл). Полезность cookie заключается в том, что повторный заход для посетителя сайта становится персонализированным, а значит — более удобным. При использовании тех же самых веб-браузера и устройства cookie запоминают настройки и отображают информацию в соответствии с предпочтениями, потребностями и интересами пользователя.

При этом cookie не используются нашей Организацией для идентификации субъектов персональных данных и не передаются третьим лицам.

Организация использует cookie для следующих целей:
- упрощение работы с веб-сайтом Организации, в том числе сохранение персональных настроек для удобства работы с веб-сайтом;
- улучшение качества работы веб-сайта Организации. Например, статистический анализ наиболее посещаемых страниц веб-сайта (полезность контента), анализ возникающих ошибок при работе с веб-сайтом.

Поскольку данные cookie обрабатываются автоматически, все действия по изменению настроек браузера или удалению cookie производятся пользователем самостоятельно. Если пользователь не хочет получать файлы cookie, то он может:

1) изменить настройки браузера так, чтобы он уведомлял вас о получении этих файлов, или же полностью отказаться от них. Однако, в таком случае, вы не сможете пользоваться некоторыми функциями на веб-сайте.

2) удалить уже сохраненные файлы cookie, технические файлы, не участвующие в формировании доступности функций сайта для пользователя. Некоторые из этих файлов нужны для упрощения отображения версии конфигуратора в зависимости от настроек вашего соединения с интернетом, более простого перехода с HTTP на HTTPS, сохранности передаваемой информации при смене страниц и хранения согласия посетителей в отношении использования нашим сайтом cookie - файлов. Применение технических cookie не требует согласия пользователя. Сменой настроек нельзя отключить инсталляцию этих файлов.