• Политика в отношении обработки персональных данных ООО "БелкаБокс"

Политика в отношении обработки персональных данных ООО "БелкаБокс"

ПОЛИТИКА в отношении обработки персональных данных ООО «БелкаБокс»

Утверждена директором ООО «БелкаБокс». Действует с «___» июля 2026 г.

ГЛАВА 1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей интернет-ресурса shopbyshop.by (далее — Сайт) Обществом с ограниченной ответственностью «БелкаБокс» (далее — Оператор).

1.2. Политика разработана в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее — Закон) и иными актами законодательства Республики Беларусь.

1.3. Политика распространяется на все операции с персональными данными, совершаемые Оператором с использованием средств автоматизации или без их использования.

1.4. Политика является общедоступным документом и публикуется на Сайте. Ознакомление с Политикой доступно каждому субъекту персональных данных до предоставления им своих данных.

1.5. Термины, используемые в Политике, применяются в значениях, определённых Законом.

ГЛАВА 2. ЦЕЛИ, КАТЕГОРИИ СУБЪЕКТОВ, ПЕРЕЧЕНЬ ДАННЫХ, ПРАВОВЫЕ ОСНОВАНИЯ И СРОКИ ХРАНЕНИЯ

Обработка персональных данных ограничивается достижением следующих конкретных, заранее определённых и законных целей.

2.1. Регистрация и функционирование Личного кабинета

  • Категория субъектов: физические лица, зарегистрировавшиеся на Сайте.
  • Перечень данных: адрес электронной почты, абонентский номер телефона, имя.
  • Правовое основание: согласие субъекта персональных данных (абзац 2 статьи 6 Закона).
  • Срок хранения: до удаления учётной записи по требованию Пользователя.

2.2. Заключение и исполнение договора на оказание услуг по доставке

  • Категория субъектов: Пользователи, оформившие заказ на доставку.
  • Перечень данных: фамилия, собственное имя, отчество (при наличии), адрес доставки, сведения о вложении (наименование, стоимость, вес, количество).
  • Правовое основание: обработка необходима для исполнения договора, заключённого с субъектом персональных данных либо по его инициативе (абзац 15 статьи 6 Закона).
  • Срок хранения: 3 года с момента исполнения договора и завершения расчётов.

2.3. Обеспечение таможенного декларирования и обязательного контроля товаров для личного пользования

  • Категория субъектов: получатели товаров, перемещаемых через таможенную границу ЕАЭС либо подлежащих контролю при ввозе из государств — членов ЕАЭС.
  • Перечень данных: фамилия, собственное имя, отчество (при наличии), дата рождения, серия и номер документа, удостоверяющего личность, дата его выдачи и наименование выдавшего органа, идентификационный номер, адрес регистрации по месту жительства, абонентский номер телефона.
  • Правовые основания:
    • выполнение обязанностей, предусмотренных законодательством (абзац 20 статьи 6 Закона): Таможенный кодекс ЕАЭС; Решение Совета ЕЭК от 20.12.2017 № 107; Указ Президента Республики Беларусь от 21.07.2014 № 360; пункт 2 Указа Президента Республики Беларусь от 25.09.2023 № 297; Постановление Совета Министров Республики Беларусь от 28.12.2023 № 970 (передача сведений о получателе в информационную систему РУП «Белпочта» и таможенным органам);
    • исполнение договора, заключённого по инициативе субъекта персональных данных (абзац 15 статьи 6 Закона): при оформлении доставки из стран, не входящих в ЕАЭС, Пользователь акцептует публичный договор-оферту таможенного представителя СП «ДОМИНИК» ООО, которому передаются данные для декларирования.
  • Срок хранения: в течение сроков, установленных таможенным законодательством ЕАЭС для документов о совершении таможенных операций.

2.4. Направление рекламных и информационных материалов

  • Категория субъектов: Пользователи, предоставившие отдельное добровольное согласие на получение материалов.
  • Перечень данных: адрес электронной почты, абонентский номер телефона, имя.
  • Правовое основание: отдельное согласие субъекта персональных данных, выраженное путём активации необязательного чек-бокса (абзац 2 статьи 6 Закона). Предоставление услуг доставки не обусловлено дачей такого согласия.
  • Срок хранения: до отзыва согласия субъектом.

ГЛАВА 3. ПОРЯДОК ОБРАБОТКИ И ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Обработка осуществляется смешанным способом: с использованием средств автоматизации и без их использования (сбор, систематизация, хранение, использование, предоставление, удаление).

3.2. К обработке персональных данных допускаются только работники Оператора, в должностные обязанности которых входит соответствующая работа. Указанные работники принимают обязательства о неразглашении персональных данных.

3.3. Передача персональных данных иным операторам:

3.3.1. Для таможенного декларирования отправлений из стран, не входящих в ЕАЭС, данные Пользователя, указанные в разделе «Получатель», передаются таможенному представителю — СП «ДОМИНИК» ООО (УНП 100349064, регистрационный № ТА-0600/0000173), действующему в качестве самостоятельного оператора на основании публичного договора-оферты, акцептованного Пользователем на Сайте.

3.3.2. Для прохождения обязательного контроля отправлений, следующих из государств — членов ЕАЭС, сведения о получателе (фамилия, собственное имя, отчество, адрес, абонентский номер) передаются в информационную систему учёта и хранения данных РУП «Белпочта» и предоставляются таможенным органам в соответствии с Постановлением Совета Министров Республики Беларусь от 28.12.2023 № 970.

3.4. Трансграничная передача персональных данных:

3.4.1. Для идентификации отправлений на транзитном складе в Республике Польша (г. Белосток) передаётся минимально необходимый объём данных: имя, фамилия, номер личного кабинета Пользователя.

3.4.2. Республика Польша является стороной Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных от 28.01.1981 и включена в перечень государств, на территории которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных (приказ директора НЦЗПД от 15.11.2021 № 14). Передача осуществляется с соблюдением статьи 9 Закона на основании абзаца 15 статьи 6 Закона.

ГЛАВА 4. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ И МЕХАНИЗМ ИХ РЕАЛИЗАЦИИ

4.1. Субъект персональных данных имеет право:

  • отозвать своё согласие на обработку персональных данных (если обработка осуществлялась на основании согласия);
  • получать информацию об обработке своих персональных данных и знакомиться с ними;
  • требовать внесения изменений в свои персональные данные, если они неполны, устарели или неточны;
  • требовать бесплатного прекращения обработки и (или) удаления своих персональных данных при отсутствии оснований для их обработки;
  • обжаловать действия (бездействие) и решения Оператора в Национальный центр защиты персональных данных Республики Беларусь в порядке, установленном законодательством.

4.2. Для реализации своих прав субъект подаёт Оператору заявление в порядке, установленном статьёй 14 Закона:

  • в письменной форме по адресу: 220019, г. Минск, ул. Сухаревская, д. 16, пом. 6;
  • либо в виде электронного документа, подписанного электронной цифровой подписью, на адрес: belkabox@shopbyshop.by.

4.3. Заявление должно содержать: фамилию, собственное имя, отчество (при наличии) субъекта, адрес его места жительства (места пребывания); дату рождения; идентификационный номер (при отсутствии — номер документа, удостоверяющего личность); изложение сути требований; личную подпись либо ЭЦП.

4.4. Оператор рассматривает заявление и предоставляет ответ в сроки, установленные статьёй 14 Закона (по общему правилу — не позднее 15 дней после получения заявления).

4.5. Обращения в устной форме и через мессенджеры не являются заявлениями по смыслу статьи 14 Закона.

ГЛАВА 5. МЕРЫ ПО ОБЕСПЕЧЕНИЮ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Оператор принимает правовые, организационные и технические меры по обеспечению защиты персональных данных в соответствии со статьёй 17 Закона, в том числе:

  • издание документов, определяющих политику Оператора в отношении обработки персональных данных;
  • ознакомление работников с положениями законодательства о персональных данных и локальными правовыми актами;
  • разграничение прав доступа работников к персональным данным;
  • принятие технических и криптографических мер защиты персональных данных в порядке, установленном Оперативно-аналитическим центром при Президенте Республики Беларусь, в соответствии с классификацией информационных ресурсов (систем).

ГЛАВА 6. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

6.1. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Республики Беларусь.

6.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её публикации на Сайте.

Отлично

Закрыть