Политика в отношении обработки персональных данных ООО "БелкаБокс"

ПОЛИТИКА в отношении обработки персональных данных ООО «БелкаБокс»

Утверждена директором ООО «БелкаБокс». Редакция № 2, действует с «15» августа 2026 г. Предыдущая редакция действовала с 05.08.2026 по 15.08.2026.

 

 


 

ГЛАВА 1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей интернет-ресурса shopbyshop.by (далее — Сайт) Обществом с ограниченной ответственностью «БелкаБокс» (далее — Оператор). Место нахождения Оператора: 220019, г. Минск, ул. Сухаревская, д. 16, пом. 6; контактные данные: belkabox@shopbyshop.by, +375 44 579-44-44. Политика распространяется на обработку персональных данных пользователей Сайта и Личного кабинета.

 

1.2. Политика разработана в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее — Закон) и иными актами законодательства Республики Беларусь.

 

1.3. Политика распространяется на все операции с персональными данными, совершаемые Оператором с использованием средств автоматизации или без их использования.

 

1.4. Политика является общедоступным документом и публикуется на Сайте. Ознакомление с Политикой доступно каждому субъекту персональных данных до предоставления им своих данных.

 

1.5. Термины, используемые в Политике, применяются в значениях, определённых Законом.

 

 


 

ГЛАВА 2. ЦЕЛИ, КАТЕГОРИИ СУБЪЕКТОВ, ПЕРЕЧЕНЬ ДАННЫХ, ПРАВОВЫЕ ОСНОВАНИЯ И СРОКИ ХРАНЕНИЯ

Обработка персональных данных ограничивается достижением следующих конкретных, заранее определённых и законных целей.

 

Персональные данные получаются Оператором непосредственно от субъектов персональных данных при регистрации Личного кабинета и оформлении заявок на Сайте; из иных источников персональные данные не собираются.

 

Объём обрабатываемых персональных данных различается в зависимости от направления перемещения товаров и применимого к нему правового режима.

 

Раздел «Направление рекламных и информационных материалов», содержавшийся в предыдущей редакции под номером 2.4, исключён. Рекламные и информационные рассылки Оператором не осуществляются, соответствующая цель обработки отсутствует. Последующие цели перенумерованы.

2.1. Регистрация и функционирование Личного кабинета

  • Категория субъектов: физические лица, зарегистрировавшиеся на Сайте.

 

  • Перечень данных: адрес электронной почты, абонентский номер телефона, имя.

 

  • Правовое основание: обработка необходима для заключения и исполнения договора, заключаемого по инициативе субъекта персональных данных (абзац 15 статьи 6 Закона). Регистрация Личного кабинета является акцептом публичного договора (оферты), размещённого на Сайте.

 

  • Срок хранения: до удаления учётной записи по требованию Пользователя.

2.2. Заключение и исполнение договора на оказание транспортно-экспедиционных и посреднических услуг

  • Категория субъектов: Пользователи, оформившие заказ.

 

  • Перечень данных: фамилия, собственное имя, отчество (при наличии), адрес доставки, сведения о вложении (наименование, стоимость, вес, количество).

 

  • Правовое основание: обработка необходима для исполнения договора, заключённого с субъектом персональных данных либо по его инициативе (абзац 15 статьи 6 Закона).

 

  • Срок хранения: 3 года с момента исполнения договора и завершения расчётов.

2.3. Обеспечение таможенного декларирования и обязательного контроля товаров для личного пользования

  • Категория субъектов: получатели товаров, перемещаемых через таможенную границу ЕАЭС либо подлежащих контролю при ввозе из государств — членов ЕАЭС.

 

  • Перечень данных: фамилия, собственное имя, отчество (при наличии), дата рождения, серия и номер документа, удостоверяющего личность, дата его выдачи и наименование выдавшего органа, идентификационный номер, адрес регистрации по месту жительства, абонентский номер телефона.

 

  • Состав указанных сведений определён формой пассажирской таможенной декларации для экспресс-грузов и Порядком её заполнения, утверждёнными Решением Коллегии Евразийской экономической комиссии от 16.10.2018 № 158, и не может быть сокращён Оператором.

 

  • Правовые основания:

 

  • выполнение обязанностей, предусмотренных законодательством (абзац 20 статьи 6 Закона): Таможенный кодекс ЕАЭС; Решение Совета ЕЭК от 20.12.2017 № 107; Решение Коллегии ЕЭК от 16.10.2018 № 158; пункт 2 Указа Президента Республики Беларусь от 25.09.2023 № 297; Постановление Совета Министров Республики Беларусь от 28.12.2023 № 970 (передача сведений о получателе в информационную систему РУП «Белпочта» и таможенным органам);

 

  • исполнение договора, заключённого по инициативе субъекта персональных данных (абзац 15 статьи 6 Закона): при оформлении доставки из стран, не входящих в ЕАЭС, Пользователь акцептует публичный договор-оферту таможенного представителя СП «ДОМИНИК» ООО, которому передаются данные для декларирования.

 

  • Срок хранения: в течение сроков, установленных таможенным законодательством ЕАЭС для документов о совершении таможенных операций.

2.4. Организация вручения отправлений получателям

  • Категория субъектов: получатели отправлений, указанные Пользователем.

 

  • Перечень данных: фамилия, собственное имя, отчество (при наличии), адрес доставки, абонентский номер телефона, идентификатор отправления.

 

  • Правовое основание: обработка необходима для исполнения договора, заключённого с субъектом персональных данных либо по его инициативе (абзац 15 статьи 6 Закона).

 

  • Цель передачи: формирование адресных ярлыков и вручение отправлений организациями, осуществляющими доставку и выдачу отправлений на территории Республики Беларусь.

 

  • Срок хранения: 3 года с момента исполнения договора и завершения расчётов.

2.5. Подтверждение полномочий на получение отправлений (направление «Российская Федерация»)

  • Категория субъектов: Пользователи, оформляющие доставку из Российской Федерации.

 

  • Перечень данных: фамилия, собственное имя, отчество (при наличии), серия и номер документа, удостоверяющего личность, дата его выдачи и наименование выдавшего органа.

 

  • Правовое основание: обработка необходима для исполнения договора, заключённого по инициативе субъекта персональных данных (абзац 15 статьи 6 Закона). Получение отправления, адресованного Пользователю, иным лицом возможно только при наличии доверенности; состав сведений определяется требованиями к содержанию доверенности и правилами организаций, осуществляющих выдачу отправлений.

 

  • Периодичность сбора: однократно. Доверенность оформляется на срок три года и не требует повторного предоставления сведений по каждому отправлению.

 

  • Срок хранения: срок действия доверенности.

2.6. Рассмотрение обращений и претензий

  • Категория субъектов: Пользователи, направившие обращение.

 

  • Перечень данных: сведения, предоставленные Пользователем при обращении, содержание переписки.

 

  • Правовое основание: обработка необходима для исполнения договора, заключённого с субъектом персональных данных (абзац 15 статьи 6 Закона).

 

  • Срок хранения: 3 года с момента рассмотрения обращения.

2.7. Данные, не обрабатываемые Оператором

Оператор не обрабатывает специальные персональные данные (статья 8 Закона): сведения о состоянии здоровья, биометрические и генетические персональные данные, сведения о судимости. Оператор не собирает сведения о доходах и имущественном положении, данные о местонахождении субъекта, сведения о лицах, не являющихся получателями отправлений.

 

Реквизиты платёжных карт Оператором не собираются и не хранятся; расчёты осуществляются через платёжного провайдера.

 

Рекламные и информационные рассылки Оператором не осуществляются.

 

 


 

ГЛАВА 3. ПОРЯДОК ОБРАБОТКИ И ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Обработка осуществляется смешанным способом: с использованием средств автоматизации и без их использования (сбор, систематизация, хранение, использование, предоставление, удаление).

 

3.2. К обработке персональных данных допускаются только работники Оператора, в должностные обязанности которых входит соответствующая работа. Указанные работники принимают обязательства о неразглашении персональных данных.

 

3.3. Передача персональных данных иным операторам:

 

3.3.1. Для таможенного декларирования отправлений из стран, не входящих в ЕАЭС, данные Пользователя, указанные в разделе «Получатель», передаются таможенному представителю — СП «ДОМИНИК» ООО (УНП 100349064, регистрационный № ТА-0600/0000173), действующему в качестве самостоятельного оператора на основании публичного договора-оферты, акцептованного Пользователем на Сайте. Привлечение таможенного представителя является условием применения формы декларирования, установленной подпунктом «а» пункта 2 Решения Коллегии ЕЭК от 16.10.2018 № 158.

 

3.3.2. Для прохождения обязательного контроля отправлений, следующих из государств — членов ЕАЭС, сведения о получателе (фамилия, собственное имя, отчество, адрес, абонентский номер) передаются в информационную систему учёта и хранения данных РУП «Белпочта» и предоставляются таможенным органам в соответствии с пунктом 2 Указа Президента Республики Беларусь от 25.09.2023 № 297 и Постановлением Совета Министров Республики Беларусь от 28.12.2023 № 970.

 

3.3.3. Для формирования адресных ярлыков и вручения отправлений сведения о получателе (фамилия, собственное имя, отчество, адрес доставки, абонентский номер телефона, идентификатор отправления) передаются организациям, осуществляющим доставку и выдачу отправлений на территории Республики Беларусь.

 

3.3.4. Согласия Пользователя на обработку персональных данных для целей таможенного оформления и на заключение публичного договора-оферты таможенного представителя фиксируются с указанием даты и времени их проставления.

 

3.4. Трансграничная передача персональных данных:

 

3.4.1. Для идентификации отправлений на транзитном складе передаётся минимально необходимый объём данных: имя, фамилия, номер личного кабинета Пользователя. Получатель данных — логистический партнёр Оператора, юридическое лицо Республики Польша, обеспечивающее приём и складскую обработку отправлений в г. Белостоке.

 

3.4.2. Республика Польша является стороной Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных от 28.01.1981 и включена в перечень государств, на территории которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных (приказ директора НЦЗПД от 15.11.2021 № 14). Передача осуществляется с соблюдением статьи 9 Закона на основании абзаца 15 статьи 6 Закона.

 

3.4.3. Для организации отправки товаров, следующих из Российской Федерации, и прохождения обязательного контроля, предусмотренного пунктом 2 Указа Президента Республики Беларусь от 25.09.2023 № 297 и Постановлением Совета Министров Республики Беларусь от 28.12.2023 № 970, логистическому партнёру Оператора на территории Российской Федерации передаются списки отправлений, содержащие фамилию, собственное имя, отчество (при наличии), адрес доставки и абонентский номер получателя. Российская Федерация является государством — членом ЕАЭС и стороной Конвенции Совета Европы от 28.01.1981 и включена в перечень государств, на территории которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных (приказ директора НЦЗПД от 15.11.2021 № 14). Передача осуществляется с соблюдением статьи 9 Закона на основаниях абзацев 15 и 20 статьи 6 Закона.

 

3.4.4. Для идентификации отправлений на складе в Китайской Народной Республике передаётся минимально необходимый объём данных: имя, фамилия, номер личного кабинета Пользователя. Получатель данных — логистический партнёр Оператора, обеспечивающий приём и складскую обработку отправлений. Передача осуществляется с соблюдением статьи 9 Закона на основании абзаца 15 статьи 6 Закона: персональные данные получены на основании договора, заключённого с субъектом персональных данных, и передаются в целях совершения действий, установленных этим договором.

 

3.5. Статус лиц, участвующих в обработке персональных данных, определяется исходя из фактических обстоятельств каждого процесса:

 

  • логистические партнёры Оператора, осуществляющие складскую обработку отправлений, выступают уполномоченными лицами и обрабатывают персональные данные по поручению и в интересах Оператора на основании заключённых с ним договоров;

 

  • СП «ДОМИНИК» ООО выступает самостоятельным оператором на основании публичного договора-оферты, заключаемого непосредственно с Пользователем;

 

  • организации, получающие сведения во исполнение требований законодательства, выступают самостоятельными операторами.

 

Ответственность перед субъектом персональных данных за действия уполномоченных лиц несёт Оператор.

 

 


 

ГЛАВА 4. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ И МЕХАНИЗМ ИХ РЕАЛИЗАЦИИ

4.1. Субъект персональных данных имеет право:

 

  • отозвать своё согласие на обработку персональных данных (если обработка осуществлялась на основании согласия);

 

  • получать информацию об обработке своих персональных данных и знакомиться с ними;

 

  • требовать внесения изменений в свои персональные данные, если они неполны, устарели или неточны;

 

  • требовать бесплатного прекращения обработки и (или) удаления своих персональных данных при отсутствии оснований для их обработки;

 

  • обжаловать действия (бездействие) и решения Оператора в Национальный центр защиты персональных данных Республики Беларусь в порядке, установленном законодательством.

 

4.2. Для реализации своих прав субъект подаёт Оператору заявление в порядке, установленном статьёй 14 Закона:

 

  • в письменной форме по адресу: 220019, г. Минск, ул. Сухаревская, д. 16, пом. 6;

 

  • либо в виде электронного документа, подписанного электронной цифровой подписью, на адрес: belkabox@shopbyshop.by.

 

4.3. Заявление должно содержать: фамилию, собственное имя, отчество (при наличии) субъекта, адрес его места жительства (места пребывания); дату рождения; идентификационный номер (при отсутствии — номер документа, удостоверяющего личность); изложение сути требований; личную подпись либо ЭЦП.

 

4.4. Оператор рассматривает заявление и предоставляет ответ в сроки, установленные статьёй 14 Закона (по общему правилу — не позднее 15 дней после получения заявления).

 

4.5. Обращения в устной форме и через мессенджеры не являются заявлениями по смыслу статьи 14 Закона.

 

4.6. Лицо, ответственное за осуществление внутреннего контроля за обработкой персональных данных, назначено приказом Оператора; контактные данные для обращений по вопросам обработки персональных данных: belkabox@shopbyshop.by, +375 44 579-44-44.

 

 


 

ГЛАВА 5. МЕРЫ ПО ОБЕСПЕЧЕНИЮ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Оператор принимает правовые, организационные и технические меры по обеспечению защиты персональных данных в соответствии со статьёй 17 Закона, в том числе:

 

  • издание документов, определяющих политику Оператора в отношении обработки персональных данных;

 

  • ознакомление работников с положениями законодательства о персональных данных и локальными правовыми актами;

 

  • разграничение прав доступа работников к персональным данным;

 

  • принятие технических и криптографических мер защиты персональных данных в порядке, установленном Оперативно-аналитическим центром при Президенте Республики Беларусь, в соответствии с классификацией информационных ресурсов (систем).

 

 


 

ГЛАВА 6. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

6.1. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Республики Беларусь.

 

6.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её публикации на Сайте с указанием номера редакции и даты вступления в силу.