Текст будет согласован юристом.
Это черновая структура документа для демонстрационной версии. Она не является юридически выверенным текстом. Поля в квадратных скобках заполняются после консультации.
Политика обработки персональных данных
1. Оператор
Оператор персональных данных — [наименование организации или ИП], УНП [номер], адрес: [юридический адрес]. Оператор управляет площадкой DomStock.
Политика разработана с учётом Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных».
2. Какие данные обрабатываются
Площадка собирает минимально необходимый объём данных:
- Покупатели (заявка на товар): имя, номер телефона, комментарий к заявке (по желанию), отметка о согласии и время её проставления. Регистрация не требуется.
- Поставщики (кабинет): адрес электронной почты для входа, наименование продавца, номер телефона — если поставщик решил его показывать.
- Технические данные: IP-адрес и время запроса — только для защиты формы заявки от спама и злоупотреблений. [уточнить, хранятся ли и сколько]
3. Цели и правовые основания
- передача заявки покупателя выбранному продавцу для связи по товару;
- предоставление поставщику доступа к кабинету и его объявлениям;
- обеспечение безопасности площадки и защита от спама.
- Правовое основание для каждой цели: [согласие субъекта / иное основание — определяет юрист].
4. Сроки хранения
- заявки покупателей — [срок] с момента отправки, затем удаляются или обезличиваются;
- данные поставщиков — пока действует учётная запись и [срок] после её удаления;
- технические журналы — [срок].
5. Передача данных
Данные заявки передаются только тому продавцу, чьё объявление выбрал покупатель. Другие продавцы эти данные не видят.
Для хранения данных используются сервисы хостинга [перечень и страны размещения серверов]. Вопрос трансграничной передачи [согласовать с юристом].
6. Права субъекта персональных данных
Вы вправе:
- в любое время отозвать согласие на обработку персональных данных;
- получить информацию об обработке своих персональных данных;
- потребовать внести изменения в свои персональные данные, если они неполные, устаревшие или неточные;
- получить информацию о предоставлении своих данных третьим лицам;
- потребовать прекратить обработку своих данных и (или) удалить их;
- обжаловать действия (бездействие) оператора в уполномоченный орган по защите прав субъектов персональных данных.
Порядок и сроки ответа на обращения: [указать].
7. Контакты для обращений
Электронная почта: [e-mail для обращений]. Почтовый адрес: [адрес]. Ответственный за обработку персональных данных: [должность или подразделение].
8. Изменение политики
Оператор может обновлять политику. Действующая редакция всегда опубликована на этой странице. Дата редакции: [дата].