Политика обработки персональных данных

1. Общие положения

Политика разработана в соответствии с Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее — «Закон») и применяется к персональным данным, которые Оператор обрабатывает при использовании сайта GLOT.BY.

Оператор обрабатывает только те данные, которые нужны для работы сервиса, и не использует их в целях, не указанных в Политике.

2. Какие данные обрабатываются

• Номер мобильного телефона — для входа в сервис.
• Технические данные — IP-адрес, сведения о браузере и устройстве, файлы cookie, дата и время обращений к сервису.
• Данные об использовании сервиса — история просмотров карточек лотов, избранное, настройки аккаунта, сведения о действиях на сайте (просмотры страниц, использование фильтров и карты).
• Данные о платежах — номер заказа, сумма, дата и статус оплаты подписки GLOT+. Данные банковской карты Оператор не получает и не хранит: их обрабатывает банк-эквайер.
• Обращения — адрес электронной почты и текст письма, если вы пишете в поддержку.

3. Цели обработки

• регистрация и вход в сервис по коду из SMS;
• работа личного кабинета: избранное, история просмотров, настройки, учёт бесплатных просмотров;
• оформление, оплата и учёт подписки GLOT+, исполнение договора (публичной оферты);
• обеспечение безопасности: защита от автоматических запросов, подбора кодов и злоупотреблений;
• ответы на обращения пользователей;
• статистика использования сервиса для его улучшения.

4. Правовые основания

• Согласие субъекта персональных данных — даётся при входе в сервис по номеру телефона после ознакомления с настоящей Политикой. Согласие может быть отозвано (раздел 7).
• Договор с субъектом — обработка, необходимая для исполнения публичной оферты, в том числе условий подписки GLOT+.
• Иные случаи, предусмотренные законодательством — например, учёт платежей в соответствии с требованиями законодательства.

5. Сроки хранения

• Данные аккаунта (номер телефона, избранное, история просмотров, настройки) — пока существует аккаунт. После отзыва согласия или запроса на удаление данные удаляются в сроки, установленные Законом, если их хранение не требуется по иным основаниям.
• Данные о платежах — в течение сроков, установленных законодательством для учётных документов.
• Технические данные и журналы безопасности — в течение срока, необходимого для обеспечения безопасности сервиса.

6. Передача данных

Оператор не продаёт персональные данные. Для работы сервиса данные в необходимом объёме передаются лицам, обрабатывающим их по поручению Оператора:

• SMS-провайдеру — номер телефона и текст сообщения с кодом входа;
• банку-эквайеру — номер заказа и сумма платежа (данные карты вводятся на платёжной странице банка);
• хостинг-провайдеру — для размещения серверов сервиса;
• сервису защиты от автоматических запросов — технические данные браузера при проверке «я не робот».

Такие лица обязаны соблюдать конфиденциальность и обеспечивать защиту данных. Данные также могут быть предоставлены государственным органам в случаях, предусмотренных законодательством. Трансграничная передача, если она требуется, осуществляется с соблюдением требований Закона.

7. Права субъекта персональных данных

В соответствии со статьями 10–14 Закона вы вправе:

• в любое время отозвать согласие на обработку персональных данных;
• получить информацию, касающуюся обработки ваших персональных данных;
• требовать изменения персональных данных, если они неполные, устаревшие или неточные;
• получить информацию о предоставлении ваших персональных данных третьим лицам;
• требовать прекращения обработки персональных данных и (или) их удаления;
• обжаловать действия (бездействие) и решения Оператора, связанные с обработкой персональных данных, в уполномоченный орган по защите прав субъектов персональных данных.

Чтобы воспользоваться правами, направьте заявление в письменной форме или в виде электронного документа с указанием сведений, предусмотренных Законом, на support@glot.by. Оператор рассматривает заявления в сроки, установленные Законом. Отзыв согласия означает прекращение доступа к личному кабинету.

8. Cookie и хранилище браузера

Сервис использует:

• необходимые cookie — для входа в аккаунт (cookie сессии) и защиты от подделки запросов; без них личный кабинет не работает;
• хранилище браузера — обезличенный идентификатор сессии для собственной статистики использования сервиса.

Cookie можно удалить или запретить в настройках браузера; в этом случае вход в аккаунт станет недоступен.

9. Защита данных

Оператор принимает правовые, организационные и технические меры для защиты персональных данных: передача по защищённому протоколу HTTPS, ограничение доступа к данным, одноразовые коды входа с ограниченным сроком действия и числом попыток.

10. Изменения и контакты

Оператор вправе изменять Политику. Новая редакция публикуется на этой странице и действует с момента публикации.

Вопросы об обработке персональных данных: support@glot.by.