ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
ООО "НЕКСАРИ"
Редакция от 10 июня 2025 г.
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с требованиями Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее — «Закон») и определяет порядок обработки персональных данных пользователей интернет-магазина.
1.2. Оператором персональных данных является ООО "НЕКСАРИ" (далее — «Оператор»), УНП 193995060, адрес: Республика Беларусь, г. Минск, 220053.
1.3. Политика подлежит размещению на сайте интернет-магазина и обеспечивает неограниченный доступ к ней всех субъектов персональных данных в соответствии с абз. 3 п. 3 и п. 4 ст. 17 Закона.
1.4. Оператор назначает ответственное лицо (структурное подразделение) за осуществление внутреннего контроля за обработкой персональных данных согласно абз. 2 п. 3 ст. 17 Закона.
2. Основные понятия
Персональные данные — любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано (абз. 9 ст. 1 Закона).
Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление (абз. 6 ст. 1 Закона).
Субъект персональных данных — физическое лицо, в отношении которого осуществляется обработка персональных данных (абз. 13 ст. 1 Закона).
3. Перечень обрабатываемых персональных данных, цели, основания и сроки
Оператор обрабатывает только те персональные данные, объем которых соответствует заявленным целям обработки и не является избыточным по отношению к этим целям (п. 5 ст. 4 Закона). Перечень обрабатываемых данных, цели, правовые основания и сроки хранения приведены в таблице:
|
Цель обработки |
Перечень персональных данных |
Правовое основание |
Срок хранения |
|
Оформление и исполнение заказа, доставка товара |
Имя (Ф.И.О.); номер телефона; адрес доставки; адрес электронной почты (опционально) |
Договор (публичная оферта) — абз. 15 ст. 6 Закона |
3 года после окончания срока действия договора; при отсутствии налоговой проверки — 10 лет (п. 66 постановления № 140) |
|
Регистрация и ведение личного кабинета |
Логин (e-mail); пароль (в зашифрованном виде); история заказов |
Договор (пользовательское соглашение) — абз. 15 ст. 6 Закона |
До момента удаления учётной записи по инициативе пользователя или Оператора |
|
Рекламная рассылка (SMS, e-mail) |
Номер телефона; адрес электронной почты |
Согласие субъекта персональных данных — абз. 1 п. 1 ст. 5, ст. 6 Закона (отдельное, свободное, информированное) |
До отзыва согласия, но не более 3 лет |
|
Обработка обращений и жалоб |
Ф.И.О.; контактные данные; содержание обращения |
Договор либо согласие субъекта |
1 год с даты последнего обращения |
|
Статистика и улучшение работы сайта |
IP-адрес; данные cookies; поведение на сайте |
Согласие субъекта (баннер cookies) или законный интерес |
Не более 1 года |
Важно: рекламная рассылка не является необходимой для исполнения договора купли-продажи. Согласие на неё не может быть включено в текст публичной оферты — оно должно быть отдельным, свободным и информированным (разъяснение НЦЗПД).
4. Принципы обработки персональных данных
Оператор при обработке персональных данных соблюдает следующие принципы (ст. 4 Закона):
- законность целей и способов обработки;
- соответствие объёма данных заявленным целям — запрос только тех сведений, которые необходимы для достижения цели;
- недопустимость обработки избыточных данных (например, интернет-магазин не вправе требовать паспортные данные при самовывозе товара);
- достоверность и актуальность обрабатываемых данных;
- ограничение сроков хранения — данные не хранятся дольше, чем требует цель обработки;
- обеспечение безопасности персональных данных.
5. Передача персональных данных третьим лицам
5.1. Оператор вправе передавать персональные данные уполномоченным лицам (службам доставки, платёжным системам) исключительно в объёме, необходимом для исполнения договора.
5.2. Субъект персональных данных вправе один раз в год бесплатно получить информацию о предоставлении его данных третьим лицам (п. 1 ст. 12 Закона).
5.3. Передача персональных данных третьим лицам в иных случаях осуществляется только с согласия субъекта или на основании законодательства.
6. Права субъектов персональных данных
Субъект персональных данных вправе (ст. 11–15 Закона):
- получить информацию об обработке своих персональных данных (срок ответа — 5 рабочих дней);
- требовать изменения неполных, устаревших или неточных персональных данных (срок ответа — 15 календарных дней);
- требовать прекращения обработки и (или) удаления персональных данных при отсутствии оснований для их обработки (срок ответа — 15 календарных дней);
- в любое время без объяснения причин отозвать согласие на обработку персональных данных;
- обжаловать действия (бездействие) Оператора в Национальный центр защиты персональных данных Республики Беларусь (НЦЗПД).
Для реализации прав необходимо направить письменный запрос по адресу: Республика Беларусь, г. Минск, 220053 или по телефону: +375 44 501-44-44.
7. Меры по обеспечению защиты персональных данных
В соответствии со ст. 17 Закона и Указом № 422 Оператор принимает следующие меры:
- назначение ответственного лица (подразделения) за внутренний контроль обработки персональных данных;
- разработка и актуализация настоящей Политики;
- ознакомление и обучение работников требованиям законодательства о защите персональных данных;
- установление порядка доступа к персональным данным внутри организации;
- техническая и криптографическая защита данных (протокол HTTPS/SSL);
- ведение и поддержание актуального перечня информационных ресурсов, содержащих персональные данные;
- своевременное удаление или обезличивание данных по достижении целей обработки.
8. Файлы cookie
Сайт использует файлы cookie для обеспечения его работы и сбора статистики. При первом посещении сайта Пользователю отображается уведомление с возможностью принять или отклонить использование необязательных cookie. Подробная информация о типах cookie и порядке управления ими размещена в отдельном разделе сайта.
9. Заключительные положения
9.1. Настоящая Политика вступает в силу с момента её размещения на сайте www.nexari.by и действует до принятия новой редакции.
9.2. Оператор вправе вносить изменения в Политику. Актуальная версия всегда доступна на сайте.
9.3. По вопросам обработки персональных данных обращаться: +375 44 501-44-44, Республика Беларусь, г. Минск, 220053.
