Политика в отношении обработки персональных данных интернет-магазина НАМНАДО.BY

Глава 1. Общие положения

1. Настоящая Политика определяет порядок обработки и защиты персональных данных, предпринимаемые меры по обеспечению их безопасности Индивидуальным предпринимателем Ромейко Юрием Станиславовичем (УНП 693214035, адрес: Минская обл., Мядельский р-н, к.п. Нарочь, ул. Октябрьская, д. 23, кв. 28, зарегистрирован Мядельским райисполкомом 08.06.2026), управляющим интернет-магазином НАМНАДО.BY (https://namnado.by/) (далее – Оператор). 2. Настоящая Политика разработана в соответствии с Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее – Закон № 99-З), Законом Республики Беларусь от 10.11.2008 № 455-З «Об информации, информатизации и защите информации» и иными актами законодательства Республики Беларусь. 3. Основные понятия, используемые в Политике: Персональные данные – относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано; Субъект персональных данных – физическое лицо, в отношении которого осуществляется обработка персональных данных; Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования (сбор, запись, систематизация, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передача, распространение, предоставление доступа, обезличивание, блокирование, удаление). Оператор — юридическое лицо Республики Беларусь, самостоятельно или совместно с иными указанными лицами организующие и (или) осуществляющие обработку персональных данных. Лицо, осуществляющее внутренний контроль за обработкой персональных данных – структурное подразделение или сотрудник организации в единственном лице, которое имеет соответствующее свидетельство, оформленное Национальным центром защиты персональных данных Республики Беларусь, осуществляющее внутренний контроль за обработкой персональных данных в организации. Лицо, обрабатывающее персональные данные – сотрудники, структурные подразделения, которые обрабатывают персональные данные в силу своей профессиональной деятельности. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники. Распространение персональных данных – действия, направленные на ознакомление с персональными данными неопределенного круга лиц. Предоставление персональных данных – действия, направленные на ознакомление с персональными данными определенного лица или круга лиц. Блокирование персональных данных – прекращение доступа к персональным данным без их удаления. Удаление персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных. Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных. 4. Адрес электронной почты для связи по вопросам персональных данных: namnado.by@gmail.com. 5. Настоящая Политика публикуется в свободном доступе в сети Интернет на сайте Оператора https://namnado.by/.

Глава 2. Порядок и условия обработки персональных данных

6. Обработка персональных данных Оператором осуществляется с согласия субъектов персональных данных, а также на иных правовых основаниях, предусмотренных законодательством (в частности, для исполнения договоров купли-продажи/доставки). 7. Оператор ограничивает обработку достижением конкретных, заранее заявленных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора. 8. Совершаемые действия с персональными данными включают: сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление и уничтожение. 9. Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без их использования.

Глава 3. Цели, перечень обрабатываемых данных, правовые основания и сроки хранения

10. Цели обработки персональных данных, категории субъектов, перечень обрабатываемых данных, правовые основания и сроки хранения приведены в Приложении № 1 к настоящей Политике, являющемся ее неотъемлемой частью (см. таблицу ниже). 11. Сроки хранения определяются в соответствии с законодательством Республики Беларусь об архивном деле и делопроизводстве (Постановление Министерства юстиции Республики Беларусь № 140), а при отсутствии установленных сроков – не дольше, чем этого требуют цели обработки.

Глава 4. Уполномоченные лица и третьи лица

12. Для обеспечения функционирования интернет-магазина Оператор привлекает уполномоченных лиц, осуществляющих обработку персональных данных от имени Оператора на основании заключенных договоров (поручений): Хостинг-провайдер: ООО «Надежные программы» (hoster.by) — предоставление услуг вычислительной инфраструктуры и размещения сайта. 13. Доставка заказов осуществляется собственной курьерской службой Оператора (персональные данные клиентов третьим лицам для целей доставки не передаются). В случае привлечения сторонних почтовых или курьерских служб данные передаются исключительно в объеме, необходимом для исполнения договора доставки.

Глава 5. Основные права субъекта персональных данных и механизм их реализации

14. Субъект персональных данных имеет право: а) отозвать свое согласие в любой момент (если согласие являлось основанием обработки); б) получить информацию об обработке своих персональных данных; в) требовать внесения изменений в свои персональные данные в случае их неполноты или неточности; г) получить информацию о предоставлении своих персональных данных третьим лицам; д) требовать прекращения обработки и (или) удаления своих персональных данных при отсутствии оснований для их обработки; е) обжаловать действия (бездействие) и решения Оператора, нарушающие его права, в Национальный центр защиты персональных данных Республики Беларусь в установленном порядке. 15. Порядок подачи заявления субъектом персональных данных: заявление направляется Оператору в письменной форме по адресу: Минская обл., Мядельский р-н, к.п. Нарочь, ул. Октябрьская, д. 23, кв. 28, либо в форме электронного документа (подписанного ЭЦП) на e-mail: namnado.by@gmail.com. Заявление должно содержать: 1) фамилию, собственное имя, отчество (при наличии), адрес места жительства (пребывания); 2) дату рождения; 3) идентификационный номер (при отсутствии – номер документа, удостоверяющего личность), если эта информация указывалась при даче согласия или обработка осуществляется без согласия; 4) изложение сути требований; 5) личную подпись (или ЭЦП). 16. Для отзыва согласия, предоставленного в электронной форме на сайте, субъект также вправе направить электронное сообщение на e-mail namnado.by@gmail.com или использовать функционал личного кабинета (при наличии).

Глава 6. Заключительные положения

17. Оператор вправе в одностороннем порядке изменять настоящую Политику путем размещения новой редакции на сайте https://namnado.by/. 18. Вопросы, не урегулированные настоящей Политикой, регулируются действующим законодательством Республики Беларусь. 19. Настоящее положение вступает в силу с даты его утверждения.

Приложение № 1. Перечень обрабатываемых персональных данных

Цели обработки персональных данных, категории субъектов, перечень обрабатываемых данных, правовые основания и сроки хранения:

Цель обработки	Категория субъектов	Перечень данных	Правовое основание	Срок хранения
1. Оформление, исполнение и обслуживание заказов товаров в интернет-магазине НАМНАДО.BY	Покупатели (физические лица, оформившие заказ)	ФИО, номер телефона, адрес электронной почты, адрес доставки товара, история заказов	Договор (абз. 15 ст. 6 Закона № 99-З – обработка необходима для исполнения договора купли-продажи)	Срок действия договора + 3 года (согласно п. 70 Перечня типовых документов Минюста № 140 после налоговой проверки)
2. Предоставление персональных скидок и поздравлений ко дню рождения	Покупатели/Пользователи сайта	ФИО, дата рождения, адрес электронной почты, номер телефона	Согласие субъекта персональных данных (ст. 5 Закона № 99-З)	До отзыва согласия, но не более 3 лет с момента последнего обращения
3. Направление рекламных и информационных рассылок (акции, спецпредложения)	Пользователи, подписавшиеся на рассылку	Адрес электронной почты, номер телефона	Согласие субъекта персональных данных (ст. 5 Закона № 99-З)	До отзыва согласия
4. Рассмотрение обращений, электронных запросов и консультирование покупателей	Лица, обратившиеся за консультацией через формы связи на сайте	ФИО, номер телефона, адрес электронной почты, иные данные, указанные в обращении	Согласие / Исполнение обязанностей, предусмотренных законодательством об обращениях граждан	3 года с момента завершения рассмотрения обращения
5. Ведение бухгалтерского и налогового учета по совершенным сделкам	Покупатели	ФИО, адрес, данные кассовых чеков/накладных, суммы платежей	Выполнение обязанностей, предусмотренных законодательством (абз. 20 ст. 6 Закона № 99-З, Налоговый кодекс Республики Беларусь)	5 лет после окончания года, в котором завершено исполнение договора