Палажэнне аб палітыцы ў дачыненні да апрацоўкі персанальных даных

Сапраўдная Палітыка ў дачыненні да апрацоўкі персанальных даных (далей — Палітыка) вызначае парадак апрацоўкі персанальных даных і меры па забеспячэнні іх бяспекі, што ўжываюцца таварыствам з абмежаванай адказнасцю «Сівур» (ТАА «Сівур») (далей — Аператар). Выданне Палітыкі з'яўляецца адной з мер па забеспячэнні аховы персанальных даных, прадугледжаных абзацам трэцім пункта 3 артыкула 17 Закона Рэспублікі Беларусь ад 7 мая 2021 г. № 99-З «Аб ахове персанальных даных» (далей — Закон).

1. Агульныя палажэнні

Аператар: таварыства з абмежаванай адказнасцю «Сівур», УНП 193667988.
Месцазнаходжанне (юрыдычны адрас): 220004, г. Мінск, вул. Кальварыйская, д. 25, пам. 200.
Паштовы адрас для напраўлення карэспандэнцыі: 220079, Рэспубліка Беларусь, г. Мінск, а/я 147.
Кантактны e-mail: ritiko.by@yandex.by; адрас інтэрнэт-сайта: ritiko.by

Палітыка прымяняецца да апрацоўкі персанальных даных кліентаў (патэнцыяльных кліентаў), наведвальнікаў інтэрнэт-сайта Ritiko.by (далей — інтэрнэт-сайт) і салона, прадстаўнікоў контрагентаў і іншых асоб, пазначаных у Дадатку 1 да Палітыкі, у тым ліку пры афармленні заказаў, стварэнні ўліковага запісу, запісе на прымерку, адпраўцы зваротаў і выкарыстанні файлаў cookie.

Парадак апрацоўкі файлаў cookie дадаткова вызначаецца Палітыкай ў дачыненні да апрацоўкі файлаў cookie, размешчанай на інтэрнэт-сайце. Палітыка не прымяняецца да апрацоўкі персанальных даных работнікаў (былых работнікаў, кандыдатаў на працаўладкаванне) Аператара, а таксама пры здзяйсненні відэаназірання — такая апрацоўка рэгулюецца асобнымі лакальнымі нарматыўнымі актамі Аператара.

Асноўныя тэрміны (персанальныя даныя, апрацоўка персанальных даных, суб'ект персанальных даных, аператар, упаўнаважаная асоба, абязлічванне, прадастаўленне, распаўсюджванне, трансгранічная перадача) выкарыстоўваюцца ў значэннях, вызначаных артыкулам 1 Закона.

У выкананне пункта 4 артыкула 17 Закона Аператар забяспечвае неабмежаваны доступ да Палітыкі шляхам яе размяшчэння на інтэрнэт-сайце. Палітыка ўступае ў сілу з даты яе зацвярджэння.

2. Катэгорыі суб'ектаў і пералік персанальных даных, што апрацоўваюцца

Аператар апрацоўвае персанальныя даныя наступных катэгорый суб'ектаў:

наведвальнікі інтэрнэт-сайта (у тым ліку карыстальнікі, якія не здзейснілі заказ);
пакупнікі і арандатары тавараў, заказчыкі паслуг па пашыве і падгонцы;
карыстальнікі, якія стварылі ўліковы запіс (асабісты кабінет);
асобы, якія запісаліся на прымерку або звярнуліся па кансультацыю (па тэлефоне, праз формы інтэрнэт-сайта, у месенджарах Viber, WhatsApp, у сацыяльнай сетцы Instagram);
асобы, якія накіравалі звароты (у тым ліку ўнесеныя ў кнігу заўваг і прапаноў) і заявы па пытаннях апрацоўкі персанальных даных;
індывідуальныя прадпрымальнікі і прадстаўнікі юрыдычных асоб — контрагентаў Аператара.

Апрацоўваюцца наступныя персанальныя даныя:

прозвішча, імя, імя па бацьку (калі такое маецца) (паказваюцца пры афармленні заказа і ў асабістым кабінеце);
нумар тэлефона;
адрас электроннай пошты;
адрас дастаўкі (пры выбары дастаўкі);
звесткі пра заказы (склад, сума, дата), звесткі пра аплату (сума, дата, спосаб аплаты, нумар заказа);
параметры фігуры (меркі) і пажаданні да вырабу — пры аказанні паслуг па пашыве і падгонцы;
даныя дакумента, пасведчанне асобы, — пры заключэнні дагавора арэнды (пракату), калі гэта прадугледжана яго ўмовамі;
дата і час запісу на прымерку, змест зваротаў і перапіскі;
лагін і пароль ад асабістага кабінета (пароль захоўваецца ў зашыфраваным (хешаваным) выглядзе);
тэхнічныя даныя, якія аўтаматычна перадаюцца браўзерам: IP-адрас, звесткі пра прыладу і браўзер, файлы cookie (гл. Палітыку ў дачыненні да апрацоўкі файлаў cookie).

Аператар не апрацоўвае спецыяльныя персанальныя даныя і свядома не збірае даныя пра непаўналетніх.

Канкрэтны пералік персанальных даных, што апрацоўваюцца для кожнай мэты, прыведзены ў Дадатку 1 да Палітыкі.

3. Мэты апрацоўкі персанальных даных

афармленне, пацверджанне і выкананне заказаў (продаж, арэнда, пашыў, падгонка);
запіс на прымерку і яе правядзенне ў салоне;
сувязь з пакупніком па пытаннях заказа, кансультаванне, інфармаванне пра статус;
дастаўка заказаў і забеспячэнне правядзення плацяжоў;
прадастаўленне доступу да асабістага кабінета і адлюстраванне гісторыі заказаў;
разгляд зваротаў і запытаў, у тым ліку заяў суб'ектаў персанальных даных, а таксама запытаў дзяржаўных органаў;
заключэнне і выкананне дагавораў з контрагентамі;
вядзенне бухгалтарскага і падатковага ўліку;
паляпшэнне працы інтэрнэт-сайта і аналіз наведвальнасці (аналітычныя даныя — толькі пры наяўнасці згоды).

Аператар апрацоўвае толькі тыя персанальныя даныя, якія неабходныя для дасягнення заяўленых мэт, і не дапускае іх лішняй апрацоўкі. Апрацоўка персанальных даных, несумяшчальная з першапачаткова заяўленымі мэтамі, не дапускаецца.

4. Прававыя падставы апрацоўкі персанальных даных

Апрацоўка персанальных даных ажыццяўляецца на наступных прававых падставах:

згода суб'екта персанальных даных (аналітычныя файлы cookie; рэкламныя файлы cookie — у выпадку іх выкарыстання);
апрацоўка персанальных даных пры заключэнні і выкананні дагавора, бокам якога з'яўляецца суб'ект персанальных даных (продаж, арэнда, пашыў, падгонка, запіс на прымерку, выкарыстанне асабістага кабінета на умовах Карыстальніцкага пагаднення) — абзац пятнаццаты артыкула 6 Закона;
выкананне абавязкаў (паўнамоцтваў), прадугледжаных заканадаўчымі актамі (бухгалтарскі і падатковы ўлік, адказы на звароты грамадзян і юрыдычных асоб, разгляд заяў суб'ектаў персанальных даных, выкананне запытаў дзяржаўных органаў) — абзац дваццаты артыкула 6 Закона.

Згода прадастаўляецца шляхам здзяйснення актыўнага дзеяння (выбар катэгорый файлаў cookie у банеры). Згода можа быць адклікана ў любы час — гл. раздзел 7.

Да атрымання згоды Аператар прадастаўляе суб'екту персанальных даных інфармацыю, прадугледжаную пунктам 5 артыкула 5 Закона, і тлумачыць яго правы, механізм іх рэалізацыі, а таксама наступствы дачы згоды або адмовы ў дачы такой згоды (дакументы «Умовы апрацоўкі персанальных даных» і «Правы суб'екта персанальных даных» , размешчаныя на інтэрнэт-сайце, а таксама раздзелы 4 і 7 сапраўднай Палітыкі).

Адкліканне згоды не цягне выдалення персанальных даных, што апрацоўваюцца па іншых падставах, прадугледжаных Законам і іншымі заканадаўчымі актамі, і не ўплывае на законнасць апрацоўкі, здзейсненай да адклікання згоды.

5. Тэрміны захоўвання персанальных даных

Персанальныя даныя захоўваюцца не даўжэй, чым гэтага патрабуюць мэты іх апрацоўкі:

даныя ўліковага запісу — да яго выдалення суб'ектам персанальных даных або Аператарам у выпадках, прадугледжаных Карыстальніцкім пагадненнем;
даныя пра заказы — 3 гады пасля правядзення падатковымі органамі праверкі прытрымлівання падатковага заканадаўства, а калі праверка не праводзілася — 10 гадоў пасля заканчэння тэрміну дзеяння (выканання) дагавора;
даныя зваротаў — 5 гадоў з даты апошняга звароту (для зваротаў, унесеных ў кнігу заўваг і прапаноў, — 5 гадоў пасля заканчэння вядзення кнігі); заявы суб'ектаў персанальных даных — 1 год;
даныя пра запіс на прымерку і перапіска па кансультацыях, не завершаных заключэннем дагавора, — 1 год з даты апошняга звароту;
файлы cookie — згодна з тэрмінамі, пазначанымі ў Палітыцы ў дачыненні да апрацоўкі файлаў cookie.

Па дасягненні мэт апрацоўкі, заканчэнні тэрмінаў захоўвання або пры адкліканні згоды персанальныя даныя выдаляюцца або абязлічваюцца, калі іншае не прадугледжана заканадаўчымі актамі. Дакументы, якія змяшчаюць персанальныя даныя, знішчаюцца ў парадку, усталяваным заканадаўствам аб архіўнай справе і справаводства. Тэрміны захоўвання па кожнай мэце апрацоўкі пазначаны ў Дадатку 1 да Палітыкі.

6. Перадача персанальных даных трэцім асобам

Аператар не прадае і не перадае персанальныя даныя трэцім асобам для мэт, не звязаных з выкананнем заказа. Прадастаўленне персанальных даных трэцім асобам і даручэнне іх апрацоўкі ўпаўнаважаным асобам магчыма ў наступных выпадках:

сэрвісам аналітыкі (Google Analytics, Яндекс.Метрыка) — ідэнтыфікатары файлаў cookie і звесткі пра наведванне інтэрнэт-сайта, толькі пры наяўнасці згоды на аналітычныя файлы cookie;
кур'ерскім службам і аператарам паштовай сувязі (службам дастаўкі) — у аб'ёме, неабходным для дастаўкі заказа;
банкам і плацежным сэрвісам (у тым ліку пры аплаце праз сістэму «Разлік» (ЕРІП) і банкаўскімі плацежнымі карткамі) — у аб'ёме, неабходным для правядзення плацяжу;
ўпаўнаважаным асобам, якія апрацоўваюць персанальныя даныя па даручэнні Аператара (хостынг-правайдар інтэрнэт-сайта, сэрвіс электроннай пошты), — пералік прыведзены ў Дадатку 2 да Палітыкі;
дзяржаўным органам — па іх запытах у выпадках, прадугледжаных заканадаўчымі актамі.

Апрацоўка персанальных даных упаўнаважанай асобай ажыццяўляецца на падставе дагавора з Аператарам, які змяшчае мэты апрацоўкі, пералік дзеянняў з персанальнымі данымі, абавязкі па падтрымцы канфідэнцыяльнасці і меры па забеспячэнні аховы персанальных даных у адпаведнасці з артыкулам 17 Закона (артыкул 7 Закона). Адказнасць перад суб'ектам персанальных даных за дзеянні ўпаўнаважанай асобы нясе Аператар.

Пры звароце суб'екта персанальных даных да Аператара праз месенджары Viber, WhatsApp або сацыяльную сетку Instagram персанальныя даныя дадаткова апрацоўваюцца ўладальнікамі паказаных сэрвісаў у адпаведнасці з іх палітыкамі канфідэнцыяльнасці. Суб'ект персанальных даных самастойна выбірае дадзены канал сувязі і мае права выкарыстоўваць тэлефон або электронную пошту.

Трансгранічная перадача персанальных даных ажыццяўляецца:

ў Расійскую Федэрацыю (ТАА «Яндекс»: сэрвісы Яндекс.Метрыка і Яндекс 360) — ў дзяржаву, на тэрыторыі якой забяспечваецца належны ўзровень аховы правоў суб'ектаў персанальных даных;
ў Злучаныя Штаты Амерыкі (Google LLC: сэрвіс Google Analytics) — у дзяржаву, на тэрыторыі якой належны ўзровень аховы правоў суб'ектаў персанальных даных не забяспечваецца, — толькі на падставе згоды суб'екта персанальных даных на аналітычныя файлы cookie, дадзенай пры ўмове інфармавання пра рызыкі;
паштовым сэрвісам, якія абслугоўваюць адрас электроннай пошты, паказаны суб'ектам персанальных даных (Gmail, Outlook і інш.), — пры напраўленні яму паведамленняў ў рамках выканання дагавора (абзац трэці пункта 1 артыкула 9 Закона).

У сувязі з перадачай персанальных даных у дзяржавы, на тэрыторыі якіх не забяспечваецца належны ўзровень аховы правоў суб'ектаў персанальных даных, Аператар інфармуе пра існаванне наступных рызыкаў:

адсутнасць спецыяльнага заканадаўства, якое рэгулюе апрацоўку персанальных даных, у тым ліку патрабаванняў па дотрыманні такіх норм;
адсутнасць незалежнага ўпаўнаважанага дзяржаўнага органа па ахове правоў суб'ектаў персанальных даных;
абмежаванае кола правоў суб'ектаў персанальных даных;
выкарыстанне неналежных спосабаў атрымання персанальных даных, незаконная апрацоўка персанальных даных, у выніку чаго персанальныя даныя могуць стаць даступнымі неабмежаванаму колу асоб.

7. Правы суб'ектаў персанальных даных

Суб'ект персанальных даных мае права:

атрымліваць інфармацыю, якая датычыцца апрацоўкі яго персанальных даных (пра месцазнаходжанне Аператара, пацверджанне факту апрацоўкі, самі персанальныя даныя і крыніцу іх атрымання, прававыя падставы і мэты апрацоўкі, тэрмін, на які дадзена згода, найменне і месцазнаходжанне ўпаўнаважаных асоб, іншую інфармацыю, прадугледжаную заканадаўствам);
атрымліваць інфармацыю пра аддаванне яго персанальных даных трэцім асобам — адзін раз у календарным годзе бясплатна;
патрабаваць унясення змяненняў у яго персанальныя даныя, калі яны з'яўляюцца няпоўнымі, састарэлымі або недакладнымі, з далучэннем пацвярджальных дакументаў (іх копій), а таксама самастойна змяняць іх ў асабістым кабінеце;
патрабаваць бясплатнага спынення апрацоўкі яго персанальных даных, у тым ліку іх выдалення, пры адсутнасці падстаў для апрацоўкі, прадугледжаных Законам і іншымі заканадаўчымі актамі;
адклікаць згоду на апрацоўку персанальных даных у любы час без тлумачэння прычын (калі апрацоўка ажыццяўляецца на падставе згоды);
абскардзіць дзеянні (бяздзейнасць) і рашэнні Аператара, якія парушаюць яго правы пры апрацоўцы персанальных даных, ва ўпаўнаважаны орган па ахове правоў суб'ектаў персанальных даных (Нацыянальны цэнтр абароны персанальных даных Рэспублікі Беларусь) у парадку, вызначаным заканадаўствам аб зваротах грамадзян і юрыдычных асоб; рашэнне ўпаўнаважанага органа можа быць абскарджана ў судзе.

Для рэалізацыі сваіх правоў суб'ект персанальных даных падае Аператару заяву ў пісьмовай форме (асабіста або поштай па адрасе: 220079, г. Мінск, а/я 147) або ў выглядзе электроннага дакумента, падпісанага электронным лічбавым подпісам, на адрас ritiko.by@yandex.by. Аклікаць згоду можна таксама ў той форме, у якой яна была атрымана.

Заява павінна змяшчаць:

прозвішча, уласнае імя, імя па бацьку (калі такое маецца), адрас месца жыхарства (месца знаходжання);
дату нараджэння;
ідэнтыфікацыйны нумар (пры яго адсутнасці — нумар дакумента пасведчання асобы), калі гэтыя звесткі пазначаліся пры дачы згоды або апрацоўка ажыццяўляецца без згоды;
выклад сутнасці патрабаванняў;
ўласны подпіс або электронную лічбавую подпіс.

Заява пра прадастаўленне інфармацыі, якая датычыцца апрацоўкі персанальных даных, разглядаецца на працягу 5 працоўных дзён, іншыя заявы — на працягу 15 дзён пасля іх атрымання. Парадак рэалізацыі правоў і наступствы дачы згоды або адмовы ў яе дачы тлумачацца ў дакуменце «Правы суб'екта персанальных даных» , размешчаным на інтэрнэт-сайце, а таксама ў раздзелах 4 і 7 сапраўднай Палітыкі.

8. Абавязкі Аператара

Аператар абавязаны:

тлумачыць суб'екту персанальных даных яго правы, звязаныя з апрацоўкай персанальных даных;
атрымліваць згоду суб'екта персанальных даных, за выключэннем выпадкаў, прадугледжаных Законам і іншымі заканадаўчымі актамі;
забяспечваць ахову персанальных даных у працэсе іх апрацоўкі;
прадастаўляць суб'екту персанальных даных інфармацыю пра яго персанальныя даныя, а таксама пра прадастаўленне яго персанальных даных трэцім асобам, уносіць змяненні, спыняць апрацоўку і выдаляць персанальныя даныя ў выпадках і парадку, прадугледжаных Законам;
прымаць меры па забеспячэнні даставернасці апрацоўваемых персанальных даных;
паведамляць упаўнаважанаму органу па ахове правоў суб'ектаў персанальных даных пра парушэнні сістэм аховы персанальных даных неадкладна, але не пазней за тры працоўныя дні пасля таго, як Аператару стала вядома пра такія парушэнні;
выконваць патрабаванні ўпаўнаважанага органа па ахове правоў суб'ектаў персанальных даных пра выпраўленне парушэнняў заканадаўства пра персанальныя даныя;
выконваць іншыя абавязкі, прадугледжаныя Законам і іншымі заканадаўчымі актамі.

9. Меры па забеспячэнні бяспекі персанальных даных

Аператар прымае прававыя, арганізацыйныя і тэхнічныя меры па забеспячэнні бяспекі персанальных даных, у тым ліку: прызначэнне структурнага падраздзялення або асобы, адказнай за здзяйсненне ўнутранага кантролю па апрацоўцы персанальных даных, выдачу дакументаў, якія вызначаюць палітыку Аператара ў дачыненні да апрацоўкі персанальных даных, знаёмства работнікаў з палажэннямі заканадаўства пра персанальныя даныя і лакальнымі нарматыўнымі актамі Аператара, усталяванне парадку доступу да персанальных даных, абмежаванне доступу, прымяненне шыфравання пры перадачы даных (HTTPS), рэзервовае капіраванне, улік носьбітаў і кантроль доступу да іх, тэхнічную і крыптаграфічную ахову персанальных даных у адпаведнасці з класіфікацыяй інфармацыйных рэсурсаў (сістэм).

10. Заключныя палажэнні

Аператар мае права змяняць сапраўдную Палітыку. Актуальная рэдакцыя размяшчаецца на гэтай старонцы з пазначэннем даты апошняга змянення і ўступае ў сілу з моманту размяшчэння, калі іншае не прадугледжана новай рэдакцыяй. Кантроль за выкананнем Палітыкі здзяйсняе асоба, адказная за здзяйсненне ўнутранага кантролю за апрацоўкай персанальных даных.

Пытанні, якія датычацца апрацоўкі персанальных даных і не ўрэгуляваныя Палітыкай, рэгулююцца заканадаўствам Рэспублікі Беларусь.

Па ўсіх пытаннях, звязаных з апрацоўкай персанальных даных, можна звярнуцца па адрасе ritiko.by@yandex.by.

Дадатак 1 да Палітыкі — пералік персанальных даных, што апрацоўваюцца ў ТАА «Сівур»

Мэта апрацоўкі	Катэгорыі суб'ектаў	Пералік персанальных даных	Прававое падстава	Тэрмін захоўвання
Заключэнне і выкананне дагавораў рознічнага куплі-продажу (у тым ліку дыстанцыйнага), арэнды (пракату) вырабаў, пашыву і падгонкі	Пакупнікі, арандатары, заказчыкі — фізічныя асобы	Прозвішча, імя, імя па бацьку (калі маецца), нумар тэлефона, e-mail, адрас дастаўкі, звесткі пра заказ, меркі і пажаданні да вырабу, звесткі пра аплату; пры арэндзе — даныя дакумента пасведчання асобы (калі прадугледжана дагаворам)	Дагавор (абзац пятнаццаты артыкула 6 Закона)	3 гады пасля правядзення падатковай праверкі, а калі праверка не праводзілася — 10 гадоў пасля заканчэння тэрміну дзеяння дагавора
Рэгістрацыя і выкарыстанне асабістага кабінета на інтэрнэт-сайце	Карыстальнікі інтэрнэт-сайта	Прозвішча, імя, нумар тэлефона, e-mail, лагін, пароль (у хешаваным выглядзе), гісторыя заказаў	Карыстальніцкае пагадненне (абзац пятнаццаты артыкула 6 Закона)	Да выдалення асабістага кабінета; звесткі пра заказы — у тэрміны, пазначаныя вышэй
Запіс на прымерку, кансультаванне па тэлефоне, праз формы інтэрнэт-сайта, у месенджарах і сацыяльных сетках	Асобы, якія звярнуліся да Аператара	Імя, нумар тэлефона, e-mail або ўліковыя даныя месенджара, дата і час прымеркі, змест перапіскі	Дагавор, які заключаецца (абзац пятнаццаты артыкула 6 Закона)	1 год з даты апошняга звароту
Дастаўка заказаў	Пакупнікі, атрымальнікі заказаў	Прозвішча, імя, нумар тэлефона, адрас дастаўкі, нумар заказа	Дагавор (абзац пятнаццаты артыкула 6 Закона)	У тэрміны захоўвання даных пра заказ
Забеспячэнне правядзення плацяжоў (сістэма «Разлік» (ЕРІП), банкаўскія плацежныя карткі)	Пакупнікі, заказчыкі	Прозвішча, імя, імя па бацьку, сума і ідэнтыфікатар плацяжу, нумар заказу, нумар тэлефона, e-mail	Дагавор (абзац пятнаццаты артыкула 6 Закона)	5 гадоў з моманту здзяйснення плацяжу
Разгляд зваротаў грамадзян і юрыдычных асоб, у тым ліку ўнесеных ў кнігу заўваг і прапаноў	Асобы, якія накіравалі зварот; іншыя асобы, чые даныя пазначаны ў звароце	Прозвішча, уласнае імя, імя па бацьку (калі маецца) або ініцыялы, адрас месца жыхарства (месца знаходжання), сутнасць звароту, іншыя даныя, пазначаныя ў звароце	Абзац дваццаты артыкула 6 Закона, Закон Рэспублікі Беларусь «Аб зваротах грамадзян і юрыдычных асоб»	5 гадоў з даты апошняга звароту; для кнігі заўваг і прапаноў — 5 гадоў пасля заканчэння яе вядзення
Разгляд заяў суб'ектаў персанальных даных	Заяўнікі	Прозвішча, імя, імя па бацьку (калі маецца), адрас месца жыхарства (месца знаходжання), дата нараджэння, ідэнтыфікацыйны нумар, іншыя даныя, пазначаныя ў заяве	Абзац дваццаты артыкула 6 Закона	1 год
Заключэнне і выкананне дагавораў з контрагентамі	Індывідуальныя прадпрымальнікі; прадстаўнікі юрыдычных асоб	Прозвішча, імя, імя па бацьку (калі маецца), пасада, кантактны тэлефон, e-mail; для ІП — таксама УНП, адрас, банкаўскія рэквізіты	Для ІП — дагавор (абзац пятнаццаты артыкула 6 Закона); для прадстаўнікоў юрыдычных асоб — абзац дваццаты артыкула 6 Закона, артыкул 49, пункт 5 артыкула 186 Грамадзянскага кодэкса Рэспублікі Беларусь	3 гады пасля правядзення падатковай праверкі, а калі праверка не праводзілася — 10 гадоў пасля заканчэння тэрміну дзеяння дагавора
Забеспячэнне функцыянавання інтэрнэт-сайта (неабходныя файлы cookie)	Наведвальнікі інтэрнэт-сайта	Ідэнтыфікатар сеансу, токены абароны формаў і кошыка, звесткі пра выбар налад cookie	Карыстальніцкае пагадненне (абзац пятнаццаты артыкула 6 Закона)	У адпаведнасці з Палітыкай ў дачыненні да апрацоўкі файлаў cookie
Аналіз наведвальнасці інтэрнэт-сайта (аналітычныя файлы cookie)	Наведвальнікі інтэрнэт-сайта	Ідэнтыфікатары файлаў cookie, IP-адрас, звесткі пра прыладу і браўзер, прагледжаныя старонкі, дата і час наведвання	Згода суб'екта персанальных даных	Да адклікання згоды, але не больш за тэрміны, пазначаныя ў Палітыцы ў дачыненні да апрацоўкі файлаў cookie
Выкананне запытаў дзяржаўных органаў	Асобы, у дачыненні да якіх паступіў запыт	Вызначаецца зместам запыту	Абзац дваццаты артыкула 6 Закона, іншыя заканадаўчыя акты	У адпаведнасці з тэрмінамі захоўвання адпаведнай перапіскі

Дадатак 2 да Палітыкі — пералік ўпаўнаважаных асоб, якія апрацоўваюць персанальныя даныя па даручэнні ТАА «Сівур»

Найменне, УНП (ІНН)	Месцазнаходжанне	Мэты апрацоўкі	Пералік персанальных даных
ТАА «Актыўныя тэхналогіі», УНП 690277669	220030, г. Мінск, вул. Леніна, д. 50, офіс 301	Захоўванне даных інтэрнэт-сайта, забеспячэнне яго функцыянавання	Усе даныя, што ўводзяцца на інтэрнэт-сайце і захоўваюцца ў яго базе даных
ТАА «ЯНДЕКС» (сэрвіс Яндекс 360), ІНН 7736207543	Расійская Федэрацыя, 119021, г. Масква, вул. Льва Талстога, д. 16	Паслугі электроннай пошты (ritiko.by@yandex.by)	Адрас электроннай пошты, змест паведамленняў і іншыя даныя, пазначаныя ў перапісцы
ААТ «Технобанк», УНП 100706562	220002, г. Мінск, вул. Крапоткіна, д. 44	Забеспячэнне тэхнічнай магчымасці правядзення плацяжоў	Прозвішча, імя, сума і ідэнтыфікатар плацяжу, нумар заказу, e-mail, нумар тэлефона