Политика в отношении обработки персональных данных

Редакция для сайта belcukerka.by. Подготовлена в соответствии с Законом Республики Беларусь от 07.05.2021 № 99‑З «О защите персональных данных» (далее — Закон) и разъяснениями Национального центра защиты персональных данных (НЦЗПД). Политика определяет порядок и условия обработки персональных данных и меры их защиты, применяемые ООО «Белцукерка Маркет» (далее — Оператор).

1. Сведения об Операторе

• Полное наименование: ООО «Белцукерка Маркет»
• УНП: 193894533
• Юридический адрес: 220040, г. Минск, 3-й переулок Можайского, д.11, пом. 109
• Телефон: +375 (44) 72‑111‑72
• E‑mail: sales-belcukerka@yandex.by
• Ответственный за организацию обработки ПДн (DPO): Подолянчик Александр Игоревич, директор, e‑mail: sales-belcukerka@yandex.by

2. Термины и принципы

Термины используются в значениях, установленных Законом: «персональные данные», «обработка», «субъект персональных данных», «оператор», «уполномоченное лицо», «трансграничная передача», «согласие субъекта персональных данных» и др.

• Обработка законна, добросовестна, прозрачна и ограничена достижением конкретных, заранее определённых целей.
• Обрабатываются только данные, необходимые и соразмерные целям; обеспечиваются точность и актуальность.
• Срок хранения — не дольше, чем требуется для целей обработки либо предусмотрено законодательством/договором.

3. Категории данных и источники

• Идентификационные: фамилия, имя, отчество.
• Контактные: телефон, e‑mail.
• Данные взаимодействия: история обращений, заказов, ответы на формы, содержание сообщений.
• Технические (онлайн‑идентификаторы): файлы cookie, IP‑адрес, данные устройства/браузера, параметры сессии — при посещении сайта.

Источники: непосредственно от субъекта (формы на сайте, телефон, e‑mail), а также автоматически при использовании сайта.

4. Цели обработки, правовые основания, сроки

Цель	Обратная связь по заявкам, ответы на запросы, консультации.
Правовое основание	Согласие субъекта; действия по договору/до его заключения.
Перечень данных	ФИО, телефон, e‑mail, содержание обращения.
Срок хранения	До 12 месяцев с момента завершения коммуникации либо дольше — если вытекает из договора/сроков исковой давности.

Цель	Исполнение договоров (поставка/оказание услуг), ведение взаиморасчётов и учёта.
Правовое основание	Исполнение договора; исполнение обязанностей по законодательству (налоговые и бухгалтерские обязанности).
Перечень данных	Идентификационные и контактные данные; реквизиты договоров и расчётов.
Срок хранения	В соответствии с законодательством о бухгалтерском учёте и архивном деле.

Цель	Маркетинговые коммуникации (рассылки, звонки при наличии согласия), персонализация сайта и аналитика.
Правовое основание	Согласие субъекта; законный интерес Оператора — улучшение сервиса и аналитика (при использовании обезличенных данных/cookie).
Перечень данных	Контактные данные; данные cookie и онлайн‑идентификаторы.
Срок хранения	До отзыва согласия или истечения сроков хранения cookie (см. раздел 10), если иное не требуется законом.

5. Полный перечень правовых оснований (ст. 6 Закона)

Помимо согласия, обработка может осуществляться, в частности, для: исполнения договора; исполнения обязанностей, возложенных законодательством; защиты законных прав и интересов Оператора или третьих лиц при условии неущемления прав субъекта; осуществления деятельности уполномоченными государственными органами и в иных случаях, прямо предусмотренных Законом.

6. Уполномоченные лица (обработчики)

Оператор может привлекать уполномоченных лиц на основании договоров, предусматривающих цели и перечень действий с данными, требования конфиденциальности и меры защиты.

• Tilda CRM — обработка заявок и коммуникаций через формы сайта.
• Tilda Publishing (хостинг платформы сайта) — размещение и техническая поддержка сайта.
• Яндекс.Почта (Yandex 360) — приём/отправка электронных писем.
• Google Tag Manager / Google Analytics 4 — аналитика посещений сайта (см. раздел 10).
• Yandex.Metrica — веб‑аналитика (см. раздел 10).
• Meta Pixel (Facebook) — маркетинговая атрибуция (см. раздел 10).

7. Передача третьим лицам

Передача осуществляется при наличии правового основания (договор, закон, согласие субъекта). По запросу субъекту предоставляется информация о получателях его данных за год, предшествующий дате запроса (см. раздел 9).

8. Трансграничная передача

Передача персональных данных в иностранные государства допускается при наличии одного из условий: (1) страна обеспечивает надлежащую защиту прав субъектов (перечень НЦЗПД); (2) имеется явное согласие субъекта; (3) получено требуемое разрешение НЦЗПД — если страна не признана обеспечивающей надлежащую защиту; либо в иных случаях, предусмотренных Законом.

9. Права субъекта и сроки рассмотрения

• получать информацию о своих персональных данных и целях их обработки;
• получать сведения о предоставлении его данных третьим лицам за год, предшествующий обращению;
• требовать уточнения, блокирования или удаления данных, приостановления обработки; ограничить обработку;
• отозвать согласие; возражать против обработки для маркетинга;
• обжаловать действия Оператора в НЦЗПД или в суд.

Сроки: Оператор предоставляет запрашиваемую информацию и/или сообщает об исполнении требований субъекта в течение 15 календарных дней с даты получения заявления, если иной срок не установлен законодательством. При изменении персональных данных по заявлению субъекта внесение изменений и уведомление субъекта также осуществляются в течение 15 календарных дней.

10. Файлы cookie, аналитика и маркетинг

На сайте могут использоваться файлы cookie и пиксели для обеспечения работы сайта, аналитики и маркетинга. Категории:

• строго необходимые — для базовых функций сайта;
• функциональные — запоминают настройки пользователя;
• аналитические — измеряют использование сайта (GA4, Yandex.Metrica);
• маркетинговые — персонализируют рекламу и атрибуцию (Meta Pixel).

Правовые основания: согласие пользователя для аналитических/маркетинговых cookie (при необходимости в вашей юрисдикции и настройках сайта) и законный интерес — для строго необходимых cookie. Пользователь может управлять cookie через интерфейс браузера и/или баннер настроек cookie на сайте.

11. Содержание согласия

Согласие субъекта включает: перечень персональных данных, цели и сроки обработки, сведения об Операторе и уполномоченных лицах (если задействованы), перечень действий (операций) с данными, способы обработки, условия трансграничной передачи (при наличии), порядок отзыва согласия. Отзыв согласия не влияет на законность обработки до момента отзыва.

12. Меры защиты

Оператор применяет правовые, организационные и технические меры: разграничение доступа по ролям, учёт операций, шифрование/псевдонимизация там, где это применимо, резервное копирование, обучение персонала, оценка рисков и аудит, договорные обязательства конфиденциальности.

13. Уведомление об инцидентах

При выявлении нарушений систем защиты персональных данных Оператор направляет уведомление в НЦЗПД незамедлительно, но не позднее 3 рабочих дней с момента, когда стало известно о нарушении, а также уведомляет затронутых субъектов при наличии рисков для их прав и свобод. При необходимости уведомляются и иные органы в соответствии с законодательством.

14. Сроки хранения и удаление

Сроки хранения устанавливаются по целям обработки и требованиям законодательства. По достижении целей либо истечении сроков данные подлежат удалению или обезличиванию, если иное не предусмотрено законом или договором. Критерии: характер и объём данных, требования законодательства, сроки исковой давности, необходимость защиты прав Оператора.

15. Порядок реализации прав

Заявление направляется в адрес Оператора (почтой/на e‑mail, указанным в разделе 1). В заявлении рекомендуется указать ФИО, контактные данные, суть требования и способы получения ответа. Оператор вправе запросить дополнительные сведения для подтверждения личности заявителя.

16. Контролирующий орган

Национальный центр защиты персональных данных Республики Беларусь (НЦЗПД): 220004, г. Минск, ул. Клары Цеткин, 24‑3; тел.: +375 (17) 367‑07‑90; e‑mail: info@cpd.by; сайт: cpd.by.

17. Заключительные положения

Актуальная версия Политики доступна по адресу: https://belcukerka.by/privacy-policy. Политика действует бессрочно и подлежит обновлению при изменении законодательства или процедур Оператора.