Политика конфиденциальности

Редакция от 21 июля 2026 г.

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее — Закон) и иных актов законодательства Республики Беларусь.

1.2. Оператором персональных данных является общество с ограниченной ответственностью «Медицинское оборудование» (далее — Оператор).

Место нахождения Оператора: Республика Беларусь, 220012, г. Минск, ул. Кузьмы Чорного, д. 31, пом. 102.

Адрес электронной почты для обращений по вопросам обработки персональных данных: mo@citydent.by.

Сайт Оператора: https://citydent.by/ (далее — Сайт).

1.3. Оператор осуществляет продажу стоматологического и медицинского оборудования, оказывает услуги по обслуживанию медицинской техники, обрабатывает заявки, обращения и заказы пользователей Сайта. Оператор не оказывает через Сайт медицинскую помощь и не обрабатывает сведения о диагнозах, состоянии здоровья, лечении, результатах исследований или иную информацию, составляющую врачебную тайну.

1.4. Политика распространяется на персональные данные посетителей Сайта, покупателей, заказчиков, представителей юридических лиц и индивидуальных предпринимателей, лиц, направивших заявку, заказ или обращение, а также иных лиц, взаимодействующих с Оператором через Сайт, по телефону, электронной почте или посредством указанных на Сайте мессенджеров.

1.5. Политика размещается в свободном доступе на Сайте и применяется с момента ее публикации. Оператор вправе изменять Политику. Новая редакция вступает в силу после ее размещения на Сайте, если в ней не указан иной срок.

1.6. Термины, используемые в Политике, применяются в значениях, установленных Законом.

2. КАТЕГОРИИ СУБЪЕКТОВ, ЦЕЛИ, СОСТАВ И СРОКИ ОБРАБОТКИ

2.1. Оператор обрабатывает только те персональные данные, которые необходимы для заявленных целей.

2.2. Обработка заявки на обратный звонок:

субъекты — посетители Сайта, оставившие заявку;

персональные данные — имя, номер телефона;

цель — связаться с пользователем, проконсультировать по товарам или услугам, уточнить содержание запроса;

правовое основание — согласие субъекта персональных данных;

срок обработки — до достижения цели обращения, но не более одного года с даты последнего взаимодействия, либо до отзыва согласия, если отсутствует иное законное основание для продолжения обработки.

2.3. Обработка обращения через форму «Напишите нам» или иную форму обратной связи:

субъекты — посетители Сайта, направившие обращение;

персональные данные — имя, номер телефона, адрес электронной почты, текст сообщения и иные сведения, которые пользователь самостоятельно сообщил в обращении;

цель — рассмотрение обращения, предоставление ответа, подготовка предложения, консультирование по товарам и услугам;

правовое основание — согласие субъекта персональных данных, а если обращение связано с заключением или исполнением договора — договор либо действия, предшествующие его заключению;

срок обработки — до достижения цели обращения, но не более одного года с даты последнего взаимодействия; если по итогам обращения заключен договор — в течение срока его действия и далее в сроки, установленные законодательством для хранения договорных, бухгалтерских и иных документов.

2.4. Оформление и исполнение заказа:

субъекты — покупатели, заказчики, получатели товаров, представители юридических лиц и индивидуальных предпринимателей;

персональные данные — имя, номер телефона, адрес электронной почты, комментарий к заказу, сведения о выбранных товарах, реквизиты заказа, сведения, необходимые для выставления счета, доставки, гарантийного или сервисного обслуживания. Адрес доставки и иные дополнительные сведения обрабатываются только в случае, если они необходимы для выполнения заказа и были предоставлены субъектом;

цель — прием и обработка заказа, связь с покупателем, согласование условий продажи, заключение и исполнение договора, выставление счета, организация оплаты и доставки, оформление документов, гарантийное и сервисное обслуживание, рассмотрение претензий;

правовое основание — договор с субъектом персональных данных либо действия по его инициативе, предшествующие заключению договора; исполнение обязанностей, предусмотренных законодательством;

срок обработки — в течение срока заключения и исполнения договора, а после его исполнения — в течение сроков хранения документов, установленных законодательством Республики Беларусь.

2.5. Взаимодействие с представителями организаций и индивидуальных предпринимателей:

субъекты — представители, работники и контактные лица контрагентов и потенциальных контрагентов;

персональные данные — фамилия, имя, отчество при наличии, должность, место работы, служебный номер телефона, служебный адрес электронной почты, сведения о полномочиях и иные данные, необходимые для делового взаимодействия;

цель — ведение переговоров, подготовка коммерческих предложений, заключение и исполнение договоров, документооборот и поддержание деловой связи;

правовое основание — договор, действия до его заключения, исполнение обязанностей, установленных законодательством, а в необходимых случаях — согласие субъекта;

срок обработки — в течение делового взаимодействия и далее в сроки хранения соответствующих документов, установленные законодательством.

2.6. Работа с отзывами:

субъекты — лица, направившие отзыв;

персональные данные — имя или указанное пользователем обозначение, содержание отзыва, а также иные сведения, которые субъект самостоятельно предоставил для публикации;

цель — размещение отзыва на Сайте и информирование пользователей о качестве товаров и обслуживания;

правовое основание — согласие субъекта персональных данных;

срок обработки — до отзыва согласия или прекращения размещения отзыва Оператором.

2.7. Рассмотрение обращений о реализации прав субъекта персональных данных:

субъекты — лица, направившие Оператору соответствующее заявление;

персональные данные — сведения, указанные в заявлении, и данные, необходимые для идентификации заявителя и рассмотрения заявления;

цель — исполнение требований Закона, подтверждение личности заявителя, подготовка ответа;

правовое основание — исполнение обязанностей, возложенных на Оператора законодательством;

срок обработки — в сроки, установленные законодательством о персональных данных и об архивном деле.

2.8. Обеспечение работы и безопасности Сайта, анализ его использования:

субъекты — посетители Сайта;

данные — IP-адрес, сведения о браузере, устройстве и операционной системе, дата и время посещения, просмотренные страницы, источник перехода, технические идентификаторы и сведения, получаемые с помощью файлов cookie и сервисов веб-аналитики;

цели — обеспечение корректной и безопасной работы Сайта, сохранение пользовательских настроек, предотвращение злоупотреблений, получение статистики и улучшение Сайта;

правовое основание — согласие пользователя в случаях, когда оно требуется законодательством; для технически необходимых файлов cookie — необходимость обеспечения работы запрошенных пользователем функций Сайта;

срок обработки — в течение срока действия соответствующего файла cookie либо срока, установленного настройками применяемого сервиса, но не дольше, чем это необходимо для заявленной цели. Подробная информация приводится в политике использования файлов cookie на Сайте.

2.9. На Сайте может использоваться сервис веб-аналитики «Яндекс Метрика». Такой сервис может получать технические сведения об использовании Сайта в соответствии со своими условиями и политикой конфиденциальности. Необязательные аналитические файлы cookie должны применяться после получения выбора пользователя через механизм управления cookie.

2.10. Оператор не осуществляет на основании данных, полученных через Сайт, полностью автоматизированное принятие решений, порождающих юридические последствия для субъекта персональных данных или иным образом существенно затрагивающих его права и законные интересы.

3. ПРИНЦИПЫ И УСЛОВИЯ ОБРАБОТКИ

3.1. Персональные данные обрабатываются на законной и справедливой основе, соразмерно заявленным целям и в объеме, необходимом для их достижения.

3.2. Оператор не допускает обработку персональных данных, несовместимую с первоначальными целями их сбора, и принимает разумные меры для обеспечения точности и актуальности данных.

3.3. Если обработка основана на согласии, до его получения субъекту предоставляется информация, предусмотренная Законом. Согласие должно быть свободным, однозначным и информированным. Бездействие пользователя не считается согласием.

3.4. Согласие на обработку данных для оформления заявки или заказа не означает согласия на получение рекламы. Рекламные и информационные рассылки могут осуществляться только при наличии отдельного законного основания и, когда требуется, отдельного согласия субъекта.

3.5. Пользователь обязан предоставлять достоверные данные. Если пользователь сообщает Оператору персональные данные другого лица, он подтверждает наличие законного основания для их предоставления.

3.6. Оператор не запрашивает через формы Сайта сведения о здоровье и иные специальные персональные данные. Пользователям не следует указывать такие сведения в комментариях или сообщениях.

4. ДЕЙСТВИЯ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ И СПОСОБЫ ОБРАБОТКИ

4.1. Оператор может осуществлять сбор, систематизацию, хранение, изменение, использование, предоставление, обезличивание, блокирование и удаление персональных данных, а также иные действия, необходимые для достижения заявленных целей и допускаемые законодательством.

4.2. Обработка осуществляется с использованием средств автоматизации и без них, в том числе посредством Сайта, электронной почты, телефонной связи, информационных систем и бумажных документов.

4.3. Доступ к персональным данным предоставляется только тем работникам и привлеченным лицам, которым он необходим для выполнения служебных или договорных обязанностей.

5. ПРЕДОСТАВЛЕНИЕ ДАННЫХ ТРЕТЬИМ ЛИЦАМ И ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА

5.1. Оператор не распространяет персональные данные и не предоставляет их третьим лицам без законного основания.

5.2. В объеме, необходимом для достижения заявленных целей, данные могут предоставляться или их обработка может поручаться:

организациям, обеспечивающим размещение, техническую поддержку и администрирование Сайта, информационных систем и электронной почты;

организациям связи;

службам доставки и перевозчикам — если доставка входит в условия заказа;

банкам и платежным организациям — если это необходимо для приема или подтверждения оплаты;

организациям, оказывающим бухгалтерские, юридические, сервисные или иные услуги Оператору;

государственным органам и иным лицам — в случаях и порядке, предусмотренных законодательством.

5.3. При поручении обработки уполномоченному лицу Оператор определяет цели обработки, перечень действий с данными и требования к их защите и конфиденциальности.

5.4. Переход пользователя по ссылкам на сторонние сайты и использование мессенджеров, социальных сетей или сервисов третьих лиц осуществляются в соответствии с правилами соответствующих владельцев. Оператор не определяет порядок обработки данных на сторонних ресурсах.

5.5. Если использование веб-аналитики, внешних сервисов, программного обеспечения или обращение пользователя через иностранный сервис приводит к трансграничной передаче персональных данных, такая передача осуществляется при наличии основания, предусмотренного статьей 9 Закона. До получения согласия на передачу в государство, где не обеспечивается надлежащий уровень защиты прав субъектов персональных данных, Оператор информирует субъекта о возможных рисках такой передачи.

6. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Субъект персональных данных вправе:

отозвать согласие на обработку персональных данных, если обработка основана на согласии;

получить информацию, касающуюся обработки своих персональных данных;

требовать внесения изменений в персональные данные, если они являются неполными, устаревшими или неточными;

получать информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно, если иное не предусмотрено законодательством;

требовать бесплатного прекращения обработки персональных данных, включая их удаление, при отсутствии законных оснований для обработки;

обжаловать действия, бездействие и решения Оператора в Национальный центр защиты персональных данных Республики Беларусь в порядке, установленном законодательством.

6.2. Для реализации своих прав субъект направляет Оператору заявление в письменной форме по адресу: Республика Беларусь, 220012, г. Минск, ул. Кузьмы Чорного, д. 31, пом. 102, либо в виде электронного документа, подписанного электронной цифровой подписью, на адрес mo@citydent.by. Отзыв согласия также может быть направлен тем способом, которым согласие было получено, если такой способ позволяет подтвердить факт его отзыва.

6.3. Заявление должно содержать фамилию, собственное имя, отчество при наличии, адрес места жительства или места пребывания, дату рождения, изложение требования, личную подпись либо электронную цифровую подпись. Оператор вправе запросить сведения, необходимые для идентификации заявителя, не допуская избыточного сбора данных.

6.4. Право на удаление данных не является абсолютным. Оператор вправе продолжить обработку при наличии иного законного основания, включая необходимость исполнения договора, хранения документов в установленные законодательством сроки или защиты прав и законных интересов Оператора и третьих лиц.

7. МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа, изменения, блокирования, копирования, предоставления, распространения, удаления и иных неправомерных действий.

7.2. К таким мерам относятся, в частности:

назначение лица, ответственного за внутренний контроль за обработкой персональных данных;

принятие локальных правовых актов по вопросам обработки и защиты персональных данных;

ограничение и разграничение доступа к персональным данным;

ознакомление работников, обрабатывающих персональные данные, с требованиями законодательства и локальных правовых актов;

применение технических средств защиты, резервного копирования, контроля доступа и регистрации событий безопасности в необходимом объеме;

прекращение обработки и удаление либо обезличивание данных после достижения целей их обработки, если отсутствует иное законное основание для хранения;

реагирование на инциденты и уведомление Национального центра защиты персональных данных Республики Беларусь в случаях, предусмотренных законодательством.

8. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

8.1. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Республики Беларусь.

8.2. По вопросам обработки персональных данных можно обратиться к Оператору по адресу: Республика Беларусь, 220012, г. Минск, ул. Кузьмы Чорного, д. 31, пом. 102, или по электронной почте: mo@citydent.by.