Политика обработки персональных данных
УТВЕРЖДЕНО
Приказом индивидуального предпринимателя
Костика Я.Д.
от 10.07.2026 г. № 01-07/26
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика в отношении обработки персональных данных определяет деятельность индивидуального предпринимателя Костика Яна Дмитриевича, УНП 692228405, зарегистрированного Минским районным исполнительным комитетом (свидетельство о государственной регистрации № 0872387 от 9 августа 2023 г.), место нахождения: Минская область, Минский район, аг. Ждановичи, пер. Нагорный, д. 3 (далее — Оператор), в отношении обработки персональных данных.
Интернет-магазин, размещённый по адресу https://dimyanko.by (далее — Сайт), внесён в Торговый реестр Республики Беларусь 11 ноября 2023 г.
1.2. Настоящая Политика разработана во исполнение требований Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее — Закон) в целях защиты персональных данных, прав и свобод физических лиц при обработке их персональных данных.
Политика разъясняет субъектам персональных данных, для каких целей и каким образом их персональные данные собираются, используются или иным образом обрабатываются, а также определяет имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.
1.3. Настоящая Политика публикуется в свободном доступе в глобальной компьютерной сети Интернет на Сайте Оператора.
1.4. Настоящая Политика действует с момента её утверждения.
2. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Обработка персональных данных Оператором осуществляется в соответствии с требованиями законодательства Республики Беларусь.
2.2. Обработка персональных данных осуществляется с согласия субъектов персональных данных, а также на иных правовых основаниях, предусмотренных законодательством Республики Беларусь.
2.3. Оператор устанавливает цели обработки персональных данных, категории субъектов персональных данных, чьи персональные данные подвергаются обработке, перечень обрабатываемых персональных данных, правовые основания обработки персональных данных и срок их хранения согласно Приложению, являющемуся неотъемлемой частью настоящей Политики.
2.4. Обработка персональных данных осуществляется Оператором путём совершения с персональными данными как с использованием средств автоматизации, так и без их использования следующих действий: сбор, систематизация, хранение, изменение, использование, обезличивание, блокирование, предоставление (в том числе трансграничная передача), удаление.
2.5. Оператор осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей, и не допускает их избыточной обработки.
2.6. Оператор осуществляет обработку персональных данных с привлечением уполномоченных лиц, осуществляющих информационно-технологическую (IT) поддержку информационных ресурсов Оператора.
Уполномоченные лица, осуществляющие обработку персональных данных на основании заключаемого с Оператором соглашения об обработке персональных данных, обязуются соблюдать принципы, правила обработки и защиты персональных данных, предусмотренные Законом. Для каждого уполномоченного лица в соглашении об обработке персональных данных определяются перечень действий с персональными данными, цели обработки, устанавливается обязанность соблюдать конфиденциальность и обеспечивать безопасность персональных данных, указываются необходимые меры и требования к защите обрабатываемых персональных данных в соответствии с Законом.
2.7. Оператор вправе предоставлять персональные данные третьим лицам в целях согласно Приложению к настоящей Политике, в частности: организациям почтовой связи, курьерским службам, операторам электросвязи, банкам и их представителям, государственным органам при наличии оснований, установленных законодательством Республики Беларусь.
2.8. При посещении Сайта Оператор использует файлы cookie, а также сервисы веб-аналитики. Согласие на использование файлов cookie, не являющихся строго необходимыми для функционирования Сайта, выражается субъектом посредством нажатия соответствующей кнопки в информационном сообщении при первом посещении Сайта. Субъект персональных данных вправе в любое время удалить сохранённые файлы cookie и запретить их установку в настройках браузера.
Трансграничная передача персональных данных осуществляется получателям, указанным в п. 5 Приложения к настоящей Политике, на основании согласия субъекта персональных данных.
3. СПОСОБЫ ПОЛУЧЕНИЯ СОГЛАСИЯ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Согласие субъекта персональных данных представляет собой свободное, однозначное, информированное выражение его воли, посредством которого он разрешает обработку своих персональных данных.
3.2. Согласие субъекта персональных данных может быть получено Оператором в письменной форме, в виде электронного документа или в иной электронной форме. В иной электронной форме Оператор получает согласие субъекта персональных данных посредством проставления субъектом персональных данных соответствующей отметки на Сайте.
3.3. Согласие на получение рекламных и информационных сообщений даётся отдельно и не является условием заключения договора купли-продажи.
4. ОСНОВНЫЕ ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ, МЕХАНИЗМ ИХ РЕАЛИЗАЦИИ
4.1. Субъекты персональных данных обладают следующими правами:
| № | Право субъекта персональных данных | Последствия реализации права |
|---|---|---|
| 1 | Право на получение информации, касающейся обработки персональных данных | Оператор в течение 5 рабочих дней после получения заявления предоставит запрашиваемую информацию либо уведомит о причинах отказа в её предоставлении |
| 2 | Право на внесение изменений в свои персональные данные | Оператор в срок до 15 календарных дней с момента получения заявления внесёт соответствующие изменения в персональные данные, если они являются неполными, устаревшими или неточными, и уведомит субъекта, либо уведомит о причинах отказа |
| 3 | Право на получение информации о предоставлении персональных данных третьим лицам (один раз в календарный год бесплатно) | Оператор в срок до 15 календарных дней с момента получения заявления предоставит информацию о том, какие персональные данные и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомит о причинах отказа |
| 4 | Право требовать прекращения обработки персональных данных и (или) их удаления | Оператор в срок до 15 календарных дней прекратит обработку персональных данных, осуществит их удаление и уведомит субъекта, за исключением случаев, когда Оператор вправе продолжить обработку при наличии оснований, установленных законодательством, либо уведомит о причинах отказа |
| 5 | Право отозвать предоставленное ранее согласие | Оператор в срок до 15 календарных дней прекратит обработку персональных данных, осуществит их удаление и уведомит субъекта, за исключением случаев, когда Оператор вправе продолжить обработку при наличии оснований, установленных законодательством, либо уведомит о причинах отказа |
| 6 | Право на обжалование действий (бездействия) и решений Оператора в уполномоченный орган по защите прав субъектов персональных данных | Жалоба рассматривается в порядке, установленном законодательством Республики Беларусь об обращениях граждан и юридических лиц |
4.2. Для реализации одного или нескольких прав, указанных под № 1–4 таблицы, приведённой в п. 4.1 настоящей Политики, необходимо направить Оператору соответствующее заявление одним из следующих способов:
— в письменной форме (нарочно или по почте) по адресу: Минская область, Минский район, аг. Ждановичи, пер. Нагорный, д. 3;
— в виде электронного документа на адрес электронной почты: _______________.
4.3. Для реализации права на отзыв согласия, указанного под № 5 таблицы, приведённой в п. 4.1 настоящей Политики, необходимо направить Оператору соответствующее заявление в порядке, указанном в п. 4.2 настоящей Политики, либо путём направления электронного сообщения на адрес электронной почты _______________, а также посредством использования соответствующей формы на Сайте, если согласие было предоставлено в иной электронной форме.
Право на отзыв согласия не может быть реализовано в случае, когда обработка персональных данных осуществляется на основании договора либо иных правовых основаниях, предусмотренных Законом.
4.4. Заявление о реализации одного или нескольких из указанных выше прав должно содержать:
— фамилию, собственное имя, отчество (если такое имеется) субъекта персональных данных;
— дату рождения субъекта персональных данных;
— адрес места жительства (места пребывания) субъекта персональных данных;
— идентификационный номер субъекта персональных данных, при отсутствии такого номера — номер документа, удостоверяющего личность, за исключением случаев, если данные сведения не указывались субъектом персональных данных при даче своего согласия;
— изложение сути требований субъекта персональных данных;
— личную подпись либо электронную цифровую подпись субъекта персональных данных.
4.5. Уполномоченным органом по защите прав субъектов персональных данных является Национальный центр защиты персональных данных Республики Беларусь.
5. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
5.1. Оператор вправе в одностороннем порядке изменить и (или) дополнить условия настоящей Политики посредством размещения на Сайте новой редакции Политики.
5.2. В случае если какое-либо положение настоящей Политики признаётся противоречащим законодательству, остальные положения, соответствующие законодательству, остаются в силе и являются действительными, а любое недействительное положение будет считаться удалённым либо изменённым в той мере, в какой это необходимо для обеспечения его соответствия законодательству.
5.3. Вопросы, касающиеся обработки персональных данных, не затронутые в настоящей Политике, регулируются законодательством Республики Беларусь.
5.4. Лицом, ответственным за осуществление внутреннего контроля за обработкой персональных данных, к которому можно обратиться за содействием в реализации прав субъекта персональных данных, является индивидуальный предприниматель Костик Ян Дмитриевич, телефон +375 (25) 697-61-28, адрес электронной почты _______________.
Приложение к Политике обработки персональных данных ИП Костика Я.Д.
Перечень обрабатываемых персональных данных, цели их обработки, категории субъектов персональных данных, чьи персональные данные подвергаются обработке, правовые основания обработки персональных данных и сроки их хранения
| № | Цель обработки персональных данных | Категории субъектов персональных данных | Обрабатываемые персональные данные | Правовое основание обработки | Срок хранения |
|---|---|---|---|---|---|
| 1 | Заключение и исполнение договора розничной купли-продажи, оформление и обработка заказа | Покупатели — физические лица | Фамилия, собственное имя, отчество (при указании); номер телефона; адрес электронной почты; адрес доставки; сведения о заказе (состав, стоимость, дата, способ оплаты и доставки) | Обработка персональных данных необходима для выполнения договора, стороной которого является субъект персональных данных (абз. 15 ст. 6 Закона) | 3 года после проведения налоговыми органами проверки соблюдения налогового законодательства; при непроведении проверки — 10 лет после окончания срока действия договора (п. 70 Перечня типовых документов Национального архивного фонда Республики Беларусь, утверждённого постановлением Министерства юстиции Республики Беларусь от 24.05.2012 № 140, далее — Перечень) |
| 2 | Доставка товара покупателю | Покупатели — физические лица; получатели заказов | Фамилия, собственное имя, отчество; номер телефона; адрес доставки; сумма наложенного платежа | Обработка персональных данных необходима для выполнения договора, стороной которого является субъект персональных данных (абз. 15 ст. 6 Закона) | 3 года после проведения налоговыми органами проверки соблюдения налогового законодательства; при непроведении проверки — 10 лет после окончания срока действия договора (п. 70 Перечня) |
| 3 | Регистрация и ведение личного кабинета пользователя на Сайте | Зарегистрированные пользователи Сайта | Фамилия, собственное имя; адрес электронной почты (логин); хеш-значение пароля; номер телефона; адрес доставки; история заказов; содержимое корзины и списка закладок | Согласие субъекта персональных данных (абз. 1 ст. 6 Закона) | До удаления учётной записи субъектом персональных данных либо до отзыва согласия |
| 4 | Рассмотрение и направление ответа на поступившие обращения, в том числе внесённые в книгу замечаний и предложений; рассмотрение требований о возврате и обмене товара | Лица, направившие обращение; иные лица, персональные данные которых содержатся в обращении | Фамилия, собственное имя, отчество; номер телефона; адрес электронной почты; адрес места жительства (места пребывания); иные персональные данные, указанные в обращении | Обработка персональных данных необходима для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абз. 20 ст. 6, абз. 16 п. 2 ст. 8 Закона; ст. 3 Закона Республики Беларусь от 18.07.2011 № 300-З «Об обращениях граждан и юридических лиц») | 5 лет с даты последнего обращения; книга замечаний и предложений — 5 лет после окончания её ведения (п. 20 Перечня) |
| 5 | Обеспечение работоспособности Сайта, анализ посещаемости Сайта, улучшение качества обслуживания | Посетители Сайта | IP-адрес; данные файлов cookie; сведения о браузере, операционной системе и типе устройства; дата и время посещения; просмотренные страницы; источник перехода | Согласие субъекта персональных данных (абз. 1 ст. 6 Закона) | Файлы cookie — согласно сроку хранения, установленному для каждого файла; журналы веб-сервера — 6 месяцев |
| 6 | Направление рекламных и информационных сообщений | Подписчики рассылки | Собственное имя; адрес электронной почты; номер телефона | Согласие субъекта персональных данных (абз. 1 ст. 6 Закона; ст. 20 Закона Республики Беларусь от 10.05.2007 № 225-З «О рекламе») | До отзыва согласия |
| 7 | Реализация прав потребителей в соответствии с законодательством о защите прав потребителей | Потребители | Фамилия, собственное имя, отчество; адрес места жительства (места пребывания); номер телефона | Обработка персональных данных необходима для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абз. 20 ст. 6 Закона; Закон Республики Беларусь от 09.01.2002 № 90-З «О защите прав потребителей») | 3 года после проведения налоговыми органами проверки соблюдения налогового законодательства; при непроведении проверки — 10 лет после окончания срока действия договора (п. 70 Перечня) |
| 8 | Ведение бухгалтерского учёта, исполнение обязанностей, предусмотренных налоговым законодательством | Покупатели — физические лица | Фамилия, собственное имя, отчество; сведения о заказе и произведённой оплате | Обработка персональных данных необходима для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абз. 20 ст. 6 Закона; Закон Республики Беларусь от 12.07.2013 № 57-З «О бухгалтерском учёте и отчётности»; Налоговый кодекс Республики Беларусь) | В соответствии с Перечнем |
| 9 | Оформление и активация подарочных сертификатов | Приобретатели и получатели подарочных сертификатов | Собственное имя отправителя; собственное имя и адрес электронной почты получателя; текст сообщения | Обработка персональных данных необходима для выполнения договора, стороной которого является субъект персональных данных (абз. 15 ст. 6 Закона) | 3 года после проведения налоговыми органами проверки соблюдения налогового законодательства; при непроведении проверки — 10 лет после окончания срока действия договора (п. 70 Перечня) |