Политика в отношении обработки персональных данных
Редакция от 13.08.2026
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее — Закон) и определяет порядок обработки персональных данных покупателей и посетителей сайта https://shinydiva.by/
1.2. Оператором персональных данных является физическое лицо Мазько Елена Андреевна, осуществляющее деятельность по продаже украшений ручной работы с уплатой налога на профессиональный доход в соответствии с законодательством Республики Беларусь (далее — Оператор).
Контакт для связи с Оператором по вопросам обработки персональных данных: shinydiva@yandex.by.
1.3. Используя Сайт и отправляя форму заказа, вы подтверждаете, что ознакомились с настоящей Политикой.
1.4. Персональные данные — любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано. Обработка персональных данных — любое действие с персональными данными, включая сбор, систематизацию, хранение, использование, предоставление, удаление.
2. Какие данные обрабатываются
2.1. При оформлении заказа через форму на Сайте покупатель указывает:
- имя;
- номер телефона и/или никнейм (имя пользователя) в мессенджере или социальной сети для связи.
2.2. В ходе дальнейшего общения покупатель может добровольно сообщить Оператору дополнительные сведения, необходимые для выполнения заказа (например, адрес или пункт выдачи для доставки, фамилию и имя получателя отправления). Такие сведения обрабатываются на тех же условиях, что и данные, указанные в форме заказа.
2.3. При посещении Сайта в автоматическом режиме могут обрабатываться технические данные: IP-адрес, сведения о браузере и устройстве, дата и время посещения, файлы cookie. Эти данные используются для обеспечения работоспособности Сайта и анализа его посещаемости в обобщённом виде и не используются для установления личности посетителя.
2.4. Оператор не обрабатывает специальные персональные данные (о расовой принадлежности, политических взглядах, здоровье и т.п.) и не собирает данные, не указанные в настоящей Политике.
3. Цели и правовые основания обработки
3.1. Персональные данные обрабатываются в следующих целях:
- приём и обработка заказа, связь с покупателем для уточнения деталей заказа;
- заключение и исполнение договора розничной купли-продажи, в том числе доставка товара;
- рассмотрение обращений, претензий и запросов покупателей.
3.2. Правовыми основаниями обработки являются:
- обработка на основании договора, заключаемого (заключённого) с покупателем, в целях совершения действий, установленных этим договором (статья 6 Закона), — для оформления и выполнения заказа;
- согласие покупателя (статьи 4, 5 Закона) — в остальных случаях.
3.3. Согласие может быть отозвано в любое время в порядке, описанном в разделе 7 Политики. Отзыв согласия не влияет на законность обработки, осуществлявшейся до его отзыва.
4. Действия с данными и передача третьим лицам
4.1. Оператор осуществляет сбор, систематизацию, хранение, изменение, использование и удаление персональных данных. Обработка ведётся с использованием средств автоматизации (Сайт, устройства Оператора) и без них.
4.2. Оператор не продаёт персональные данные и не передаёт их третьим лицам для рекламных целей.
4.3. Доступ к персональным данным в объёме, необходимом для соответствующей цели, могут получать:
- хостинг-провайдер, обеспечивающий техническую работу Сайта и хранение данных формы заказа;
- оператор почтовой связи или курьерская служба — в объёме, необходимом для доставки заказа (имя и фамилия получателя, телефон, адрес/пункт выдачи);
- государственные органы — в случаях, прямо предусмотренных законодательством Республики Беларусь.
4.4. Связь с покупателем может осуществляться через мессенджеры и социальные сети (например, Telegram, Instagram). Серверы этих сервисов могут находиться за пределами Республики Беларусь, и обработка данных в них регулируется правилами соответствующих платформ. Направляя Оператору сообщение через такой сервис или указывая его в качестве канала связи, покупатель соглашается на использование этого канала для общения по заказу.
5. Сроки хранения
5.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки:
- данные, связанные с заказом, — в течение 3 (трёх) лет с момента исполнения заказа (общий срок исковой давности), после чего удаляются;
- данные из формы заказа, по которой договор не был заключён, — не более 1 (одного) года с момента получения;
- переписка с покупателем — до достижения целей обработки либо до получения требования покупателя об удалении.
5.2. По истечении сроков хранения либо при достижении целей обработки данные удаляются, если иное не предусмотрено законодательством.
6. Права субъекта персональных данных
6.1. В соответствии со статьями 10–16 Закона покупатель имеет право:
- отозвать своё согласие на обработку персональных данных;
- получить информацию об обработке своих персональных данных, а также информацию о предоставлении данных третьим лицам;
- требовать внесения изменений в свои персональные данные, если они неполны, устарели или неточны;
- требовать бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки;
- обжаловать действия (бездействие) и решения Оператора в Национальный центр защиты персональных данных Республики Беларусь (cpd.by) и (или) в суд.
7. Порядок реализации прав
7.1. Для реализации своих прав покупатель направляет Оператору заявление по контактам, указанным в пункте 1.2 Политики. В заявлении необходимо указать: фамилию, собственное имя, отчество (при наличии), адрес места жительства (места пребывания), дату рождения, изложение сути требования, а при наличии — идентификационный номер либо номер документа, удостоверяющего личность (сведения нужны Оператору, чтобы убедиться, что требование исходит именно от субъекта данных).
7.2. Оператор рассматривает заявление и даёт ответ в сроки, установленные Законом: информация об обработке персональных данных предоставляется в течение 5 рабочих дней; требования об изменении данных, о прекращении обработки, об удалении данных, а также отзыв согласия исполняются в течение 15 дней, если иной срок не установлен законодательством.
7.3. Если требование покупателя не может быть удовлетворено, Оператор сообщает об этом с указанием причин в сроки, установленные Законом.
8. Меры защиты персональных данных
8.1. Оператор принимает правовые, организационные и технические меры по обеспечению защиты персональных данных, в том числе:
- ограничение доступа к данным (доступ имеет только Оператор);
- использование защищённого соединения (https) на Сайте;
- хранение данных на устройствах и в учётных записях, защищённых паролями;
- удаление данных по истечении сроков хранения.
8.2. Внутренний контроль за обработкой персональных данных осуществляет Оператор лично.
9. Файлы cookie
9.1. Сайт использует файлы cookie — небольшие текстовые файлы, сохраняемые в браузере посетителя. Они необходимы для корректной работы Сайта и сбора обезличенной статистики посещаемости с помощью Яндекс.Метрики / Google Analytics.
9.2. Посетитель может отключить cookies в настройках своего браузера. Это может повлиять на работу отдельных функций Сайта.
10. Заключительные положения
10.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте. Рекомендуем периодически знакомиться с актуальной редакцией Политики.
10.2. По всем вопросам, связанным с обработкой персональных данных, можно обратиться к Оператору по контактам, указанным в пункте 1.2 Политики.