ПОЛОЖЕНИЕ

о политике в отношении обработки персональных данных на сайте vippamyatniki.by

по состоянию на 1 декабря 2025 г.

Настоящее Положение (далее – Политика) определяет порядок и условия обработки персональных данных Индивидуальным предпринимателем Паркун Денисом Анатольевичем, УНП 190992853 (далее – Оператор), а также устанавливает меры по защите прав и интересов физических лиц при обработке их персональных данных в соответствии с законодательством Республики Беларусь.

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Оператор уделяет повышенное внимание вопросам сохранности и конфиденциальности персональных данных, обрабатываемых в ходе своей деятельности, и обеспечивает защиту прав субъектов персональных данных при их сборе, хранении, использовании, передаче и ином виде обработки.

Настоящая Политика разработана в соответствии с законодательством Республики Беларусь, в том числе:

• Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных»;
• Указом Президента Республики Беларусь от 28.10.2021 № 422 «О мерах по совершенствованию защиты персональных данных»;
• Законом Республики Беларусь от 10.11.2008 г. № 455-З «Об информации, информатизации и защите информации»;
• и иными нормативными правовыми актами, регулирующими отношения в сфере обработки и защиты персональных данных.

Утверждение и применение настоящей Политики является одной из мер, принимаемых Оператором в целях выполнения требований статьи 17 Закона Республики Беларусь «О защите персональных данных».

1.2. Политика разъясняет субъектам персональных данных:

• какие категории их персональных данных могут обрабатываться Оператором;
• в каких целях осуществляется обработка персональных данных;
• на каких правовых основаниях данные собираются и используются;
• какие права имеют субъекты персональных данных в связи с такой обработкой;
• каким образом эти права могут быть реализованы.

Политика не распространяется на обработку персональных данных:

• в рамках трудовых отношений (при приеме, работе и увольнении работников, а также в отношении бывших работников);
• при осуществлении административных процедур и иных обязанностей Оператора, прямо вытекающих из законодательства;
• в процессе видеонаблюдения и обеспечения пропускного режима, если такие системы установлены отдельно и регулируются иными документами;
• при обработке cookie-файлов на интернет-сайте Оператора, в отношении которых действует отдельная политика по cookie (при наличии).

1.3. В рамках настоящей Политики под сайтом Оператора понимается интернет-сайт https://vippamyatniki.by (далее – Сайт).

Контактный адрес электронной почты Оператора для вопросов, связанных с обработкой персональных данных: info@vippamyatniki.by. Почтовые реквизиты Оператора, а также иные контактные данные указываются на Сайте и в заключаемых с клиентами договорах и соглашениях.

1.4. В настоящей Политике используются термины и определения в значениях, установленных Законом Республики Беларусь «О защите персональных данных». В частности:

• персональные данные – любая информация, относящаяся к определенному физическому лицу либо лицу, которое может быть определено;
• субъект персональных данных – физическое лицо, к которому относятся персональные данные;
• обработка персональных данных – любые действия (операции) с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, передачу, обезличивание, блокирование и уничтожение;
• Оператор персональных данных – лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели такой обработки, состав персональных данных и совершаемые с ними операции.

1.5. Оператор вправе использовать обезличенные персональные данные в научных, аналитических и иных исследовательских целях при условии, что в результате обработки невозможно прямо или косвенно идентифицировать конкретного субъекта персональных данных.

Такая обработка может осуществляться, в частности, для:

• подготовки и публикации сводной статистики о деятельности Оператора, спросе на товары и услуги;
• анализа поведения пользователей Сайта и повышения удобства пользования Сайтом;
• подготовки отчетов об обращениях клиентов и об общей динамике работы;
• подготовки презентационных и информационных материалов без указания персональных данных конкретных лиц.

1.6. Оператор осуществляет обработку только тех персональных данных, которые являются необходимыми и достаточными для достижения заранее определенных и законных целей обработки.

Оператор не допускает избыточную обработку персональных данных и стремится минимизировать объем собираемых сведений, соблюдая при этом требования законодательства и обеспечивая выполнение своих обязательств перед субъектами персональных данных.

2. ЦЕЛИ, КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ, ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, ПРАВОВЫЕ ОСНОВАНИЯ И СРОКИ ОБРАБОТКИ

2.1. Оператор обрабатывает персональные данные субъектов персональных данных, как правило, на основании их согласия, за исключением случаев, когда законодательством предусмотрены иные правовые основания для обработки (например, исполнение договора, выполнение требований законодательства и т.п.).

2.2. Обработка персональных данных осуществляется в объеме и в течение сроков, необходимых для достижения конкретных законных целей взаимодействия с субъектом персональных данных, указанных ниже. После достижения заявленных целей обработки персональные данные подлежат удалению, обезличиванию либо архивированию в соответствии с требованиями законодательства.

2.3. Оператор осуществляет обработку персональных данных субъектов персональных данных для следующих целей, в следующих объемах и на следующих правовых основаниях:

2.3.1. Общий анализ посетителей Сайта

Цель обработки: анализ посещаемости Сайта, улучшение его функциональности и удобства использования, выявление технических ошибок и оптимизация контента.

Персональные данные и иная информация:

• IP-адрес посетителя;
• тип и версия браузера;
• тип устройства и операционная система;
• примерное местоположение (страна/регион);
• данные о времени посещения, просмотренных страницах, источнике перехода.

Правовое основание: согласие субъекта персональных данных с политикой использования cookie-файлов и аналогичных технологий (при ее принятии на Сайте), а также законный интерес Оператора по анализу использования Сайта без идентификации конкретных физических лиц.

Срок хранения: до 2 лет с момента последнего посещения Сайта, если иные сроки не установлены техническими средствами либо законодательством.

2.3.2. Регистрация и ведение личного кабинета на Сайте (при наличии)

Цель обработки: предоставление пользователю возможности оформить заказ, отслеживать его статус, просматривать историю покупок, участвовать в программах лояльности, ускорять оформление последующих заказов.

Персональные данные:

• фамилия, имя, отчество (при наличии);
• адрес электронной почты;
• логин и/или пароль для доступа к личному кабинету;
• контактный телефон (при указании пользователем);
• иные данные, указанные самим субъектом персональных данных при регистрации.

Правовое основание: согласие субъекта персональных данных на обработку его данных для целей создания и использования личного кабинета.

Срок хранения: до 3 лет с момента последнего использования личного кабинета либо до момента отзыва согласия субъектом персональных данных, если отсутствие иных правовых оснований не требует более длительного хранения.

2.3.3. Заключение, исполнение, изменение и расторжение договоров купли-продажи и иных договоров

Цель обработки: заключение и исполнение договоров купли-продажи товаров, оказания услуг, выполнение взаимных прав и обязанностей по договору, учет заказов и взаиморасчетов.

Персональные данные:

• фамилия, имя, отчество (при наличии);
• контактный телефон;
• адрес электронной почты;
• адрес доставки (при необходимости доставки товара/оказания услуг на месте);
• сведения о заказанных товарах, их количестве и стоимости;
• информация о способе оплаты, факте оплаты (без хранения реквизитов банковских карт, если они не обрабатываются Оператором напрямую);
• иные данные, которые субъект персональных данных добровольно предоставляет для целей исполнения договора.

Правовое основание: обработка персональных данных необходима для исполнения договора с субъектом персональных данных либо для принятия мер до его заключения по инициативе субъекта (абзац 15 статьи 6 Закона).

Срок хранения: в сроках, определяемых налоговым, бухгалтерским и иным применимым законодательством. Как правило, до 10 лет, если более короткий срок не установлен правилами учета или не истек срок возможных проверок и требований контролирующих органов.

2.3.4. Рассылки уведомительного, информационного и рекламного характера

Цель обработки: информирование клиентов о статусе заказов, акциях, специальных предложениях, новостях Оператора, изменениях условий обслуживания, а также иных информации, которая может представлять интерес для субъекта персональных данных.

Персональные данные:

• фамилия, имя (при наличии);
• адрес электронной почты;
• номер телефона (если используется для отправки SMS/Viber/иных сообщений).

Правовое основание: согласие субъекта персональных данных на получение рассылок и обработку данных для этой цели.

Срок хранения: до 3 лет с момента последней активности субъекта персональных данных (например, использования личного кабинета или взаимодействия с рассылкой) либо до момента отзыва согласия на получение рекламной информации.

Субъект персональных данных вправе в любой момент отказаться от получения рекламных сообщений (unsubscribe) через личный кабинет (при наличии), путем перехода по специальной ссылке в письме или иным способом, указанным в сообщении.

2.3.5. Обращения через формы на Сайте и иные каналы связи

Цель обработки: рассмотрение обращений, запросов и сообщений, поступающих от субъектов персональных данных, подготовка ответов, обратный звонок, консультирование по товарам и услугам, обработка претензий и предложений.

Персональные данные:

• имя (либо имя и фамилия);
• контактный телефон;
• адрес электронной почты;
• текст сообщения/комментария, а также иная информация, указанная субъектом персональных данных по его усмотрению.

Правовое основание: согласие субъекта персональных данных, выраженное при отправке обращения через форму Сайта или иным способом.

Срок хранения: до 3 лет с момента последнего обращения, если иные сроки не предусмотрены законодательством (например, при рассмотрении претензий, связанных с качеством товара).

2.3.6. Рассмотрение письменных обращений, претензий и жалоб физических лиц

Цель обработки: выполнение требований законодательства по рассмотрению обращений граждан, ведение переписки, защита прав и законных интересов Оператора и субъектов персональных данных.

Персональные данные:

• фамилия, имя, отчество (при наличии);
• адрес места жительства (места пребывания) или иной адрес для ответа;
• контактные данные (телефон, e-mail – при указании);
• содержание обращения (жалобы, претензии, предложения).

Правовое основание: обработка персональных данных, указанных в документе, адресованном Оператору и подписанном субъектом персональных данных, в соответствии с содержанием такого документа (абзац 16 статьи 6 Закона).

Срок хранения: в соответствии с требованиями законодательства об обращениях граждан и локальными актами Оператора, как правило не менее 5 лет с даты последнего обращения.

3. УПОЛНОМОЧЕННЫЕ ЛИЦА И ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Для оказания отдельных услуг и исполнения обязательств по договорам Оператор вправе поручать обработку персональных данных иным лицам (далее – уполномоченные лица) на основании заключенных с ними договоров.

К таким уполномоченным лицам могут относиться, в частности:

• курьерские и транспортные службы, осуществляющие доставку товаров и грузов клиентам;
• организации, предоставляющие услуги по рассылке электронных сообщений и SMS;
• провайдеры хостинга, технической поддержки и сопровождения Сайта;
• организации, обеспечивающие работу платежных сервисов (без передачи им сверх необходимого объема персональных данных);
• иные партнеры и подрядчики, участвующие в исполнении обязательств Оператора перед субъектами персональных данных.

Во всех случаях Оператор передает уполномоченным лицам только тот объем персональных данных, который необходим для выполнения ими конкретных функций, и требует от них соблюдения режима конфиденциальности и мер по защите персональных данных.

3.2. Оператор может осуществлять трансграничную передачу персональных данных (например, при использовании зарубежных сервисов электронной почты, мессенджеров, социальных сетей, облачных сервисов и др.) при условии соблюдения требований Закона Республики Беларусь «О защите персональных данных».

Трансграничная передача персональных данных может осуществляться, если:

• на территории иностранного государства обеспечивается надлежащий уровень защиты прав субъектов персональных данных;
• либо в случаях, предусмотренных статьей 9 Закона, при отсутствии такого уровня (например, при наличии информированного согласия субъекта персональных данных, при выполнении обязанностей Оператора, установленных законодательными актами и т.п.).

4. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Субъект персональных данных имеет права, предусмотренные законодательством Республики Беларусь, в том числе следующие:

• право на отзыв согласия на обработку персональных данных, если основанием обработки является согласие субъекта персональных данных;
• право на получение информации об обработке его персональных данных Оператором;
• право требовать внесения изменений в свои персональные данные, если они являются неполными, устаревшими или неточными;
• право на получение информации о передаче его персональных данных третьим лицам;
• право требовать прекращения обработки своих персональных данных, включая их удаление, при отсутствии правовых оснований для их обработки;
• право обжаловать действия (бездействие) Оператора, нарушающие его права, в уполномоченные государственные органы и (или) в суд.

4.2. Для реализации своих прав, связанных с обработкой персональных данных Оператором, субъект персональных данных может обратиться к Оператору с письменным заявлением.

Заявление должно содержать, как минимум:

• фамилию, собственное имя, отчество (если имеется) субъекта персональных данных;
• адрес места жительства (места пребывания) либо адрес для направления ответа;
• дату рождения субъекта персональных данных;
• изложение сути требований и запроса субъекта персональных данных;
• идентификационный номер (при наличии и если он ранее сообщался субъектом персональных данных) либо номер документа, удостоверяющего личность, в случаях, предусмотренных Законом;
• личную подпись (при направлении письменного заявления) либо электронную цифровую подпись (при направлении электронного документа).

Заявление подается по почтовому адресу Оператора либо в форме электронного документа в порядке, предусмотренном законодательством Республики Беларусь.

4.3. При возникновении вопросов, связанных с обработкой персональных данных, субъект персональных данных может обращаться к Оператору по контактам, указанным на Сайте, либо по адресу электронной почты info@vippamyatniki.by.

5. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

5.1. Все вопросы, касающиеся обработки и защиты персональных данных, не урегулированные настоящей Политикой, подлежат разрешению в соответствии с действующим законодательством Республики Беларусь.

5.2. В случае, если какое-либо из положений настоящей Политики будет признано недействительным или противоречащим законодательству, это не влияет на действительность остальных положений Политики. Такое положение считается измененным или исключенным в той мере, в какой это необходимо для обеспечения его соответствия законодательству.

5.3. Оператор вправе в одностороннем порядке изменять и/или дополнять настоящую Политику в целях приведения ее в соответствие с изменениями законодательства, а также в связи с изменениями процессов обработки персональных данных.

Обновленная редакция Политики размещается на Сайте https://vippamyatniki.by. Политика действует в новой редакции с момента ее размещения, если иное не предусмотрено в самой Политике или в законодательстве Республики Беларусь.