Политика в отношении обработки персональных данных пользователей интернет-магазина stroydecor.by
До опубликования заполнить реестры в приложении 1 и выполнить проверку, указанную в редакционном приложении. Дата подготовки не является датой утверждения или начала действия документа.
1 Общие положения
1.1. Настоящая Политика определяет цели, правовые основания, состав, способы и сроки обработки персональных данных при использовании интернет-магазина stroydecor.by (далее – Сайт), оформлении и исполнении заказов, доставке, оплате, возврате товаров и взаимодействии с покупателями.
1.2. Оператор персональных данных – общество с ограниченной ответственностью “Инеон строй”, УНП 191040449 (далее – Оператор). Место нахождения по сведениям Сайта: 223021, Республика Беларусь, Минская область, Минский район, Щомыслицкий с/с, 108-17г., направление ТЭЦ-4, район д. Антонишки.
1.3. Контакты по вопросам обработки персональных данных: info@stroydecor.by; +375 44 708 90 32, +375 44 752 47 55. Письменные заявления направляются Оператору по адресу, указанному в пункте 1.2. Электронная почта используется для консультаций и предусмотренных Политикой способов отзыва согласия.
1.4. Политика разработана с учётом Закона Республики Беларусь от 7 мая 2021 г. № 99-З “О защите персональных данных” (далее – Закон), Указа Президента Республики Беларусь от 28 октября 2021 г. № 422, Закона от 10 ноября 2008 г. № 455-З “Об информации, информатизации и защите информации”, а также требований законодательства о торговле, защите прав потребителей, рекламе, бухгалтерском учёте и архивном деле.
1.5. Политика распространяется на посетителей Сайта, покупателей, заявителей, получателей заказов, представителей покупателей – юридических лиц и ИП, пользователей учётных записей. Трудовые отношения, кадровая работа и видеонаблюдение данным документом не регулируются.
2 Принципы и способы обработки
2.1. Оператор обрабатывает сведения законно, прозрачно и соразмерно конкретным целям; не собирает избыточные данные и не использует их для несовместимых целей без нового правового основания. Сведения поддерживаются актуальными и хранятся не дольше необходимого срока.
2.2. Обработка ведётся автоматизированным и неавтоматизированным способом. Допустимые действия в пределах соответствующей цели: сбор, систематизация, хранение, изменение, использование, предоставление, обезличивание, блокирование и удаление. Публичное распространение допускается только при самостоятельном правовом основании.
2.3. Сам факт посещения Сайта или ознакомления с Политикой не является согласием на все виды обработки. Для заключения и исполнения договора применяются основания статьи 6 Закона; для дополнительных целей согласие запрашивается отдельно.
3 Цели обработки и состав данных
3.1 Оформление и исполнение заказа
Субъекты: покупатель – физическое лицо, получатель товара. Цель: принять и согласовать заказ, подобрать отделочные материалы и комплектующие, оформить продажу, организовать доставку или самовывоз, направить необходимые сообщения о заказе.
Данные: имя, фамилия, отчество при необходимости; телефон; email; сведения о заказанных товарах, количестве, цене и оплате; адрес и необходимые условия доставки; сведения из комментария к заказу в относящейся к покупке части. Почтовый индекс, район, этаж и иные адресные сведения обрабатываются только при необходимости.
Основание: получение данных на основании договора, заключённого или заключаемого с субъектом, для предусмотренных им действий – статья 6 Закона. Отдельное согласие на необходимую обработку заказа не требуется. Непредоставление обязательных для конкретного заказа сведений может сделать его исполнение невозможным.
Если покупатель указывает другого получателя, Оператор отдельно определяет законное основание обработки его данных, ограничивает объём сведений и информирует получателя. Политика не признаёт покупателя автоматически уполномоченным давать согласие за другого человека.
3.2 Оплата и расчёты
Субъекты: покупатели и плательщики. Цель: учёт оплаты, оформление кассовых и товаросопроводительных документов, возврат денежных средств. Данные: сведения о заказе и платеже, сумма, дата, статус, идентификатор операции; при законной необходимости – банковские реквизиты для возврата.
Основания: договор и выполнение обязанностей, установленных законодательными актами о бухгалтерском учёте, налогах и расчётах. PIN, CVV/CVC и пароли банковских сервисов не запрашиваются через формы обратной связи. При подключении интернет-эквайринга его участники и порядок передачи данных раскрываются до начала использования сервиса.
3.3 Покупки организаций и индивидуальных предпринимателей
Субъекты: ИП, представители и контактные лица организаций. Цель: выставление счёта, согласование поставки, проверка полномочий и выдача товара. Данные физического лица: ФИО, должность, служебные контакты, сведения о полномочиях и подписи; данные ИП в объёме, необходимом для договора и учётных документов.
Основания: договор с самим субъектом; выполнение требований законодательных актов; содержание адресованного Оператору документа, подписанного субъектом; либо согласие – в зависимости от конкретной ситуации. Договор с организацией сам по себе не заменяет основание обработки любых данных её работников.
3.4 Учётная запись
Цель: создание и обслуживание учётной записи по инициативе пользователя, доступ к его заказам. Данные: email, логин, защищённые данные аутентификации и сведения профиля, необходимые для функций кабинета. Основание: заключаемое с пользователем соглашение об использовании кабинета; дополнительные необязательные сведения – только при отдельном основании.
Создание кабинета не должно подменять согласие на рекламу. Удаление кабинета не влечёт уничтожения документов о покупках, которые Оператор обязан хранить по закону.
4 Обратная связь и сроки хранения
4.1 Консультации и обратный звонок
Субъекты: лица, направившие вопрос или заявку. Данные: имя, телефон, email, текст вопроса и необходимые приложения. Если обращение связано с заключаемым или исполняемым договором, применяется статья 6 Закона. Для самостоятельной консультации вне договора – согласие по статье 5 Закона, если отсутствует иное основание.
Для формы обратного звонка достаточно имени и телефона; email запрашивается при необходимости ответа по этому каналу. Срок самостоятельной консультации и хранения связанной переписки – не более 30 календарных дней после завершения ответа. При оформлении покупки применяются сроки документов по заказу.
4.2 Возвраты и претензии
Цель: рассмотреть требование, проверить товар, организовать обмен, возврат и расчёты. Данные: сведения о покупке, ФИО и контакты заявителя, содержание требования, необходимые фото и документы, платёжные сведения. Основания: договор и требования законодательства о защите прав потребителей; подписанный субъектом документ – в пределах его содержания.
Для обращений о правах на персональные данные состав сведений и сроки ответа определяются разделом 8. Обычный запрос покупателя не приравнивается автоматически к обращению, регулируемому специальным законом об обращениях граждан и юридических лиц.
4.3 Работа и безопасность Сайта
Цель: работа корзины, оформление заказа, поддержание авторизации, предотвращение несанкционированного доступа и устранение технических сбоев. Данные: технический идентификатор сессии, необходимые cookies, IP-адрес, время запроса, сведения о браузере и журналируемом событии – в минимальном объёме.
Основания: договор в части запрошенных пользователем функций; выполнение предусмотренных законодательными актами обязанностей по защите информации – только в относящемся к этим обязанностям объёме. Если эти основания неприменимы, обработка идентифицируемых технических данных требует согласия. Общая ссылка на “интересы магазина” самостоятельным основанием не является.
4.4 Сроки и прекращение хранения
Документы по заключённым договорам и первичные учётные документы хранятся по применимым пунктам Перечня, утверждённого постановлением Министерства юстиции Республики Беларусь от 24 мая 2012 г. № 140. Для договорных документов, подпадающих под пункт 70: 3 года после окончания договора и налоговой проверки, а при отсутствии проверки – 10 лет после окончания договора; для первичных учётных документов – по пункту 197 и его условиям. Более длительный специальный срок применяется только при наличии соответствующего требования.
Для учётной записи срок ограничен её использованием; после прекращения соглашения необязательные данные профиля удаляются в течение 15 календарных дней, если отсутствует другое основание. Общие технические журналы – до 90 календарных дней; материалы конкретного инцидента – на период его расследования и предусмотренного законом хранения.
Заявления субъектов и документы по их рассмотрению хранятся по применимой архивной категории; рабочие дубликаты и резервные копии не должны создавать бессрочный архив. По достижении цели или окончании основания Оператор удаляет либо законно обезличивает данные, а при технической невозможности удаления блокирует их и исключает дальнейшее использование.
5 Получатели данных и трансграничная передача
5.1. Доступ работников Оператора ограничивается их обязанностями. Сведения о заказе не предоставляются всем сотрудникам или подрядчикам только на основании наличия деловых отношений с Оператором.
5.2. Для исполнения заказа необходимый минимум данных может предоставляться выбранным перевозчикам, курьерам, платёжным организациям и банкам. Поставщик товара не должен получать данные покупателя, если исполнение заказа не требует такой передачи. Государственным органам данные предоставляются при наличии установленных законом оснований.
5.3. Хостинг, почтовый сервис, техническая поддержка, CRM и иные исполнители, обрабатывающие сведения по поручению Оператора, привлекаются на основании договора или иного предусмотренного законом документа. В нём устанавливаются цели, перечень действий, конфиденциальность, меры защиты и иные обязательные условия статьи 7 Закона. Оператор сохраняет ответственность перед субъектом в установленных законом пределах.
5.4. Лицо, самостоятельно определяющее цели и способы обработки, является самостоятельным оператором, а не автоматически уполномоченным лицом магазина. Его роль и основание предоставления сведений определяются отдельно. Актуальные наименования, адреса, функции и объём передаваемых сведений раскрываются в приложении 1 до начала соответствующей обработки.
5.5. Передача на территорию иностранного государства, в том числе при использовании иностранного хостинга, облака, почты, аналитики, мессенджера или удалённого доступа из-за рубежа, оценивается по статье 9 Закона. Использование сервиса, известного на рынке, само по себе не подтверждает правомерность такой передачи.
5.6. До передачи Оператор устанавливает получателя и государства обработки, проверяет наличие надлежащего уровня защиты по актуальному перечню Национального центра защиты персональных данных (НЦЗПД), правовое основание и необходимые гарантии. Если надлежащий уровень отсутствует, передача допускается только при предусмотренном законом исключении.
5.7. При использовании согласия для такой передачи субъект до её начала отдельно информируется о конкретном получателе, государствах, целях, составе данных и рисках недостаточной защиты. Возможные риски включают отсутствие сопоставимых прав и эффективного надзорного органа, ограниченные способы судебной защиты и доступ иностранных органов. Общее согласие с Политикой не заменяет такое информирование.
5.8. До заполнения соответствующих сведений приложения 1 подключение новых иностранных сервисов, получающих персональные данные, не допускается. Это правило проекта не является утверждением об отсутствии трансграничной передачи в текущих технических системах магазина.
6 Защита и конфиденциальность
6.1. Оператор обеспечивает назначение ответственного за внутренний контроль, обучение допущенных работников, разграничение доступа, учёт операций в необходимом объёме, защищённую передачу, резервирование и восстановление, обновление программ и техническую и криптографическую защиту с учётом установленной классификации информационных систем.
6.2. При выявлении нарушения системы защиты принимаются меры по ограничению последствий и устранению причин; в предусмотренных законодательством случаях НЦЗПД уведомляется не позднее трёх рабочих дней после того, как Оператору стало известно о нарушении. Детальные настройки защиты не публикуются, если это создаёт дополнительный риск.
7 Согласие и файлы cookie
7.1 Предоставление и отзыв согласия
Согласие должно быть свободным, однозначным, информированным и доказуемым. До его получения Оператор сообщает своё наименование и адрес, конкретную цель, состав данных, срок согласия, действия и способы обработки, сведения об уполномоченных лицах и другую необходимую информацию. Права субъекта, способы их реализации и последствия согласия или отказа разъясняются отдельно от иной информации.
Согласие выражается активным действием, например самостоятельной отметкой в незаполненном заранее поле. Продолжение просмотра, молчание и автоматическое проставление отметки согласием не признаются. Отказ от рекламы и необязательной аналитики не препятствует оформлению заказа, если необходимые для заказа сведения могут обрабатываться на договорном основании.
Для обработки, основанной на согласии, Оператор сохраняет подтверждение его содержания, даты, способа выражения и последующих изменений. Согласие можно отозвать заявлением по разделу 8 либо тем же способом, которым оно было получено, включая предусмотренный интерфейс Сайта. Для консультации по форме допускается уведомление об отзыве на info@stroydecor.by с достаточными сведениями для сопоставления заявки; избыточные документы не запрашиваются.
7.2 Рекламные сообщения
Рекламные email, SMS и сообщения в мессенджерах направляются только при предварительном отдельном согласии на соответствующий канал и обработку необходимых контактов. Сообщения о составе, готовности или доставке заказа не используются для включения рекламы без такого согласия.
Данный проект не предусматривает запуск рекламных рассылок до отдельного описания программы, используемых сервисов, получателей, стран передачи и срока согласия в публичном приложении. Отказ от рекламы обеспечивается доступным способом в каждом канале; направление рекламы прекращается при получении требования. Дальнейшее хранение контакта допускается только на самостоятельном основании и не даёт права продолжать рассылку.
7.3 Категории cookies и технические идентификаторы
Необходимые cookies обеспечивают запрошенные функции, например сохранение корзины и сессии оформления. Аналитические cookies используются для изучения посещаемости; рекламные – для оценки рекламы и её адресного показа; функциональные – для дополнительных настроек. Название категории не определяет правовое основание автоматически: оцениваются реальная функция и объём обработки.
До включения необязательных cookies пользователь получает сведения о назначении, поставщиках, сроках и передаче данных и выбирает категории. Непринятие решения не активирует такие технологии. Предусматриваются равно доступные действия “Принять выбранные”, “Отклонить необязательные” и изменение выбора через настройки cookies.
Реестр в приложении 1 должен содержать фактические названия cookies и иных идентификаторов, поставщика, домен, цель, категорию, срок и основание обработки. Аналитика источника заказа и рекламная атрибуция не признаются необходимыми только потому, что включены в модуль магазина по умолчанию. Внешние видео, виджеты и пиксели оцениваются до загрузки; при необходимости они активируются после выбора пользователя.
Cookies также можно удалить или ограничить в браузере; это может повлиять на корзину и авторизацию. Сохранённое предпочтение не должно использоваться как бессрочное согласие. Действительные сроки каждой технологии публикуются после технической проверки, а не заменяются универсальным сроком для всех cookies.
8 Права субъекта и порядок обращения
| Право | Порядок и срок |
| Информация об обработке | Подтверждение обработки, свои данные и источник, цели и основания, сведения об Операторе и уполномоченных лицах, срок согласия. Ответ – в течение 5 рабочих дней, если законом не установлен иной срок. |
| Исправление данных | Изменение неполных, устаревших или неточных данных при подтверждении необходимости исправления – в течение 15 календарных дней, если иной порядок не установлен законодательными актами. |
| Сведения о предоставлении третьим лицам | Бесплатно один раз в календарный год – о данных и получателях за год, предшествовавший заявлению. Ответ – в течение 15 календарных дней; учитываются предусмотренные законом исключения. |
| Отзыв согласия | В любое время без объяснения причин. В течение 15 календарных дней – прекращение обработки, удаление и уведомление при отсутствии иных оснований. Отзыв не делает предшествующую обработку незаконной. |
| Прекращение обработки и удаление | При отсутствии законного основания – в течение 15 календарных дней, с уведомлением. Если удаление технически невозможно, применяется блокирование. Мотивированный отказ также направляется в установленный срок. |
| Обжалование | Действия, бездействие и решения Оператора можно обжаловать в НЦЗПД, а решение НЦЗПД – в судебном порядке. |
8.1. Для осуществления прав по статьям 10-13 Закона заявление подаётся в письменной форме по адресу из пункта 1.2 либо в виде электронного документа, подписанного электронной цифровой подписью. Отзыв согласия также возможен в форме, в которой оно было получено. Обычное письмо по email или скан заявления сами по себе не тождественны электронному документу с ЭЦП.
8.2. Заявление содержит: фамилию, собственное имя, отчество при наличии; адрес места жительства или пребывания; дату рождения; суть требований; личную подпись либо ЭЦП. Идентификационный номер, а при его отсутствии номер документа, удостоверяющего личность, указывается в случаях статьи 14 Закона: когда эти сведения сообщались при даче согласия или обработка ведётся без согласия.
8.3. Для исправления данных прилагаются документы или их надлежащим образом заверенные копии, подтверждающие необходимость изменения. Представитель подтверждает полномочия. Оператор проверяет принадлежность запроса субъекту соразмерным способом; копия паспорта не является универсальным условием любого обращения.
8.4. Ответ направляется в форме, соответствующей форме заявления, если заявитель не указал иное. Отказ должен содержать причину и правовое основание. Прекращение отдельного сервиса или отзыв согласия не отменяет обязанность Оператора хранить документы по самостоятельному законному основанию.
8.5. Вопросы о порядке обращения можно направить на info@stroydecor.by. Информация о способах подачи жалобы в НЦЗПД размещается на официальном сайте https://cpd.by/. Обращение к Оператору не подменяет право на обжалование.
9 Заключительные положения
9.1. Утверждённая Политика и её публичные приложения размещаются в свободном доступе на https://stroydecor.by/privacy-policy/ до начала соответствующей обработки. Дата вступления в силу и реквизиты утверждения устанавливаются Оператором при принятии документа.
9.2. Изменения публикуются с новой датой редакции. Изменение текста не расширяет автоматически ранее полученное согласие. Для новой цели, состава данных или иной обработки, требующей согласия, оно получается до начала такой обработки.