Главная
Политика в отношении обработки персональных данных ООО "БелкаБокс"

Политика в отношении обработки персональных данных ООО "БелкаБокс"

ПОЛИТИКА в отношении обработки персональных данных ООО «БелкаБокс»

Утверждена директором ООО «БелкаБокс». Редакция № 3, действует с «10» сентября 2026 г.

ГЛАВА 1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей интернет-ресурса shopbyshop.by (далее — Сайт) Обществом с ограниченной ответственностью «БелкаБокс» (далее — Оператор). Место нахождения Оператора: 220070, г. Минск, ул. Ваупшасова, д. 10, пом. 93; контактные данные: belkabox@shopbyshop.by, +375 44 579-44-44. Политика распространяется на обработку персональных данных пользователей Сайта и Личного кабинета.

1.2. Политика разработана в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее — Закон) и иными актами законодательства Республики Беларусь.

1.3. Политика распространяется на все операции с персональными данными, совершаемые Оператором с использованием средств автоматизации или без их использования.

1.4. Политика является общедоступным документом и публикуется на Сайте. Ознакомление с Политикой доступно каждому субъекту персональных данных до предоставления им своих данных. Ознакомление с Политикой является правом, а не обязанностью субъекта персональных данных, и не является условием получения доступа к Сайту, Личному кабинету или оказания услуг.

1.5. Термины, используемые в Политике, применяются в значениях, определённых Законом.

1.6. Обработка данных, получаемых при использовании Сайта с помощью файлов cookie и аналогичных технологий, регулируется Политикой в отношении файлов cookie, размещённой на Сайте.

ГЛАВА 2. ЦЕЛИ, КАТЕГОРИИ СУБЪЕКТОВ, ПЕРЕЧЕНЬ ДАННЫХ, ПРАВОВЫЕ ОСНОВАНИЯ И СРОКИ ХРАНЕНИЯ

Обработка персональных данных ограничивается достижением следующих конкретных, заранее определённых и законных целей.

Персональные данные получаются Оператором непосредственно от субъектов персональных данных при регистрации Личного кабинета и оформлении заявок на Сайте; из иных источников персональные данные не собираются.

Объём обрабатываемых персональных данных различается в зависимости от направления перемещения товаров и применимого к нему правового режима.

2.1. Регистрация и функционирование Личного кабинета

Категория субъектов: физические лица, зарегистрировавшиеся на Сайте.

Перечень данных: адрес электронной почты, абонентский номер телефона, имя.

Правовое основание: обработка необходима для заключения и исполнения договора, заключаемого по инициативе субъекта персональных данных (абзац 15 статьи 6 Закона). Регистрация Личного кабинета является акцептом публичного договора (оферты), размещённого на Сайте.

Срок хранения: до удаления учётной записи по требованию Пользователя.

2.2. Заключение и исполнение договора на оказание транспортно-экспедиционных и посреднических услуг

Категория субъектов: Пользователи, оформившие заказ.

Перечень данных: фамилия, собственное имя, отчество (при наличии), адрес доставки, сведения о вложении (наименование, стоимость, вес, количество).

Правовое основание: обработка необходима для исполнения договора, заключённого с субъектом персональных данных либо по его инициативе (абзац 15 статьи 6 Закона).

Срок хранения: 3 года с момента исполнения договора и завершения расчётов.

2.3. Обеспечение таможенного декларирования и обязательного контроля товаров для личного пользования

Категория субъектов: получатели товаров, перемещаемых через таможенную границу ЕАЭС либо подлежащих контролю при ввозе из государств — членов ЕАЭС.

Перечень данных: фамилия, собственное имя, отчество (при наличии), дата рождения, серия и номер документа, удостоверяющего личность, дата его выдачи и наименование выдавшего органа, идентификационный номер, адрес регистрации по месту жительства, абонентский номер телефона.

Состав указанных сведений определён формой пассажирской таможенной декларации для экспресс-грузов и Порядком её заполнения, утверждёнными Решением Коллегии Евразийской экономической комиссии от 16.10.2018 № 158, и не может быть сокращён Оператором.

Обработка сведений о дате рождения дополнительно обусловлена статьёй 260 Таможенного кодекса ЕАЭС, в соответствии с которой декларантами товаров для личного пользования могут выступать физические лица, достигшие 16-летнего возраста, в том числе получатели товаров, пересылаемых в международных почтовых отправлениях (подпункт 3), и лица, в адрес которых товары для личного пользования доставляются перевозчиком (подпункт 4). Установить соответствие получателя указанному возрастному требованию до принятия отправления к доставке и таможенному декларированию возможно исключительно на основании даты рождения.

Правовые основания:

выполнение обязанностей, предусмотренных законодательством (абзац 20 статьи 6 Закона): Таможенный кодекс ЕАЭС; Решение Совета ЕЭК от 20.12.2017 № 107; Решение Коллегии ЕЭК от 16.10.2018 № 158; пункт 2 Указа Президента Республики Беларусь от 25.09.2023 № 297; Постановление Совета Министров Республики Беларусь от 28.12.2023 № 970 (передача сведений о получателе в информационную систему РУП «Белпочта» и таможенным органам);
исполнение договора, заключённого по инициативе субъекта персональных данных (абзац 15 статьи 6 Закона): при оформлении доставки из стран, не входящих в ЕАЭС, Пользователь акцептует публичный договор-оферту таможенного представителя СП «ДОМИНИК» ООО, которому передаются данные для декларирования.

Срок хранения: в течение сроков, установленных таможенным законодательством ЕАЭС для документов о совершении таможенных операций.

2.4. Организация вручения отправлений получателям

Категория субъектов: получатели отправлений, указанные Пользователем.

Перечень данных: фамилия, собственное имя, отчество (при наличии), адрес доставки, абонентский номер телефона, идентификатор отправления.

Цель передачи: формирование адресных ярлыков и вручение отправлений организациями, осуществляющими доставку и выдачу отправлений на территории Республики Беларусь.

Срок хранения: 3 года с момента исполнения договора и завершения расчётов.

2.5. Подтверждение полномочий на получение отправлений (направление «Российская Федерация»)

Категория субъектов: Пользователи, оформляющие доставку из Российской Федерации.

Перечень данных: фамилия, собственное имя, отчество (при наличии), серия и номер документа, удостоверяющего личность, дата его выдачи и наименование выдавшего органа.

Правовое основание: обработка необходима для исполнения договора, заключённого по инициативе субъекта персональных данных (абзац 15 статьи 6 Закона). Получение отправления, адресованного Пользователю, иным лицом возможно только при наличии доверенности; состав сведений определяется требованиями к содержанию доверенности и правилами организаций, осуществляющих выдачу отправлений.

Периодичность сбора: однократно. Доверенность оформляется на срок три года и не требует повторного предоставления сведений по каждому отправлению.

Срок хранения: срок действия доверенности.

2.6. Рассмотрение обращений и претензий

Категория субъектов: Пользователи, направившие обращение.

Перечень данных: сведения, предоставленные Пользователем при обращении, содержание переписки.

Правовое основание: обработка необходима для исполнения договора, заключённого с субъектом персональных данных (абзац 15 статьи 6 Закона).

Срок хранения: 3 года с момента рассмотрения обращения.

2.7. Информирование Пользователя о ходе исполнения заказа

Категория субъектов: Пользователи, зарегистрировавшие Личный кабинет или оформившие заказ.

Перечень данных: адрес электронной почты, абонентский номер телефона, имя, номер заказа и сведения о его состоянии.

Оператор направляет Пользователю сервисные (транзакционные) сообщения, связанные с исполнением договора: подтверждение регистрации, подтверждение принятия заявки, счёт на оплату и подтверждение оплаты, поступление товара на склад, отправка и готовность заказа к выдаче, запросы, необходимые для совершения таможенных операций, ответы на обращения. Такие сообщения не содержат рекламы, направляются исключительно в связи с конкретным заказом и являются частью исполнения договора, в связи с чем отдельного согласия не требуют. Отказ от их получения невозможен без прекращения исполнения договора.

Срок хранения: 3 года с момента исполнения договора и завершения расчётов.

2.8. Данные, не обрабатываемые Оператором

Оператор не обрабатывает специальные персональные данные (статья 8 Закона): сведения о состоянии здоровья, биометрические и генетические персональные данные, сведения о судимости. Оператор не собирает сведения о доходах и имущественном положении, данные о местонахождении субъекта, сведения о лицах, не являющихся получателями отправлений.

Реквизиты платёжных карт Оператором не собираются и не хранятся; расчёты осуществляются через платёжного провайдера.

Рекламные и информационные рассылки Оператором не осуществляются. Сообщения, направляемые Пользователю в соответствии с пунктом 2.7 настоящей Политики, рекламной рассылкой не являются. В случае начала рассылки рекламных материалов обработка будет осуществляться исключительно на основании отдельного согласия, отвечающего требованиям статьи 5 Закона, с предварительным внесением изменений в настоящую Политику.

ГЛАВА 3. ПОРЯДОК ОБРАБОТКИ И ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Обработка осуществляется смешанным способом: с использованием средств автоматизации и без их использования (сбор, систематизация, хранение, использование, предоставление, удаление).

3.2. К обработке персональных данных допускаются только работники Оператора, в должностные обязанности которых входит соответствующая работа. Указанные работники принимают обязательства о неразглашении персональных данных.

3.3. Передача персональных данных иным операторам:

3.3.1. Для таможенного декларирования отправлений из стран, не входящих в ЕАЭС, данные Пользователя, указанные в разделе «Получатель», передаются таможенному представителю — СП «ДОМИНИК» ООО (УНП 100349064, регистрационный № ТА-0600/0000173), действующему в качестве самостоятельного оператора на основании публичного договора-оферты, акцептованного Пользователем на Сайте. Привлечение таможенного представителя является условием применения формы декларирования, установленной подпунктом «а» пункта 2 Решения Коллегии ЕЭК от 16.10.2018 № 158.

Факт акцепта Пользователем публичного договора-оферты таможенного представителя фиксируется в информационной системе Оператора с указанием даты и времени.

3.3.2. Для прохождения обязательного контроля отправлений, следующих из государств — членов ЕАЭС, сведения о получателе (фамилия, собственное имя, отчество, адрес, абонентский номер) передаются в информационную систему учёта и хранения данных РУП «Белпочта» и предоставляются таможенным органам в соответствии с пунктом 2 Указа Президента Республики Беларусь от 25.09.2023 № 297 и Постановлением Совета Министров Республики Беларусь от 28.12.2023 № 970.

3.3.3. Для формирования адресных ярлыков и вручения отправлений сведения о получателе (фамилия, собственное имя, отчество, адрес доставки, абонентский номер телефона, идентификатор отправления) передаются организациям, осуществляющим доставку и выдачу отправлений на территории Республики Беларусь.

3.4. Трансграничная передача персональных данных:

3.4.1. Для идентификации отправлений на транзитном складе передаётся минимально необходимый объём данных: имя, фамилия, номер личного кабинета Пользователя. Получатель данных — логистический партнёр Оператора, юридическое лицо Республики Польша, обеспечивающее приём и складскую обработку отправлений в г. Белостоке.

3.4.2. Республика Польша является стороной Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных от 28.01.1981 и включена в перечень государств, на территории которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных (приказ директора НЦЗПД от 15.11.2021 № 14). Передача осуществляется с соблюдением статьи 9 Закона на основании абзаца 15 статьи 6 Закона.

3.4.3. Для организации отправки товаров, следующих из Российской Федерации, и прохождения обязательного контроля, предусмотренного пунктом 2 Указа Президента Республики Беларусь от 25.09.2023 № 297 и Постановлением Совета Министров Республики Беларусь от 28.12.2023 № 970, логистическому партнёру Оператора на территории Российской Федерации передаются списки отправлений, содержащие фамилию, собственное имя, отчество (при наличии), адрес доставки и абонентский номер получателя. Российская Федерация является государством — членом ЕАЭС и стороной Конвенции Совета Европы от 28.01.1981 и включена в перечень государств, на территории которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных (приказ директора НЦЗПД от 15.11.2021 № 14). Передача осуществляется с соблюдением статьи 9 Закона на основаниях абзацев 15 и 20 статьи 6 Закона.

3.4.4. Для идентификации отправлений на складе в Китайской Народной Республике передаётся минимально необходимый объём данных: имя, фамилия, номер личного кабинета Пользователя. Получатель данных — логистический партнёр Оператора, обеспечивающий приём и складскую обработку отправлений. Передача осуществляется с соблюдением статьи 9 Закона на основании абзаца 15 статьи 6 Закона: персональные данные получены на основании договора, заключённого с субъектом персональных данных, и передаются в целях совершения действий, установленных этим договором.

3.5. Статус лиц, участвующих в обработке персональных данных, определяется исходя из фактических обстоятельств каждого процесса.

Уполномоченными лицами, обрабатывающими персональные данные по поручению и в интересах Оператора на основании заключённых с ним договоров, в объёме и на срок, определённые Оператором, выступают:

логистические партнёры Оператора, осуществляющие приём, складскую обработку, хранение и консолидацию отправлений на складах в Республике Польша, Российской Федерации и Китайской Народной Республике;
организации, обеспечивающие функционирование информационных систем Оператора: хостинг Сайта и Личного кабинета, система учёта обращений и заявок, сервис онлайн-консультанта, сервисы направления сервисных (транзакционных) уведомлений.

Уполномоченные лица не вправе использовать персональные данные в собственных целях и передавать их третьим лицам без разрешения Оператора. При передаче персональных данных уполномоченным лицам, находящимся за пределами Республики Беларусь, договор заключается независимо от уровня защиты прав субъектов персональных данных в соответствующем государстве и содержит обязательство соблюдать требования законодательства Республики Беларусь о защите персональных данных.

Самостоятельными операторами выступают:

СП «ДОМИНИК» ООО — на основании публичного договора-оферты, заключаемого непосредственно с Пользователем;
организации, получающие сведения во исполнение требований законодательства, в том числе РУП «Белпочта», иные организации, осуществляющие доставку и выдачу отправлений, банки и поставщики платёжных услуг, государственные органы.

Ответственность перед субъектом персональных данных за действия уполномоченных лиц несёт Оператор.

ГЛАВА 4. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ И МЕХАНИЗМ ИХ РЕАЛИЗАЦИИ

4.1. Субъект персональных данных имеет право:

отозвать своё согласие на обработку персональных данных (если обработка осуществлялась на основании согласия);
получать информацию об обработке своих персональных данных и знакомиться с ними;
получать информацию о предоставлении своих персональных данных третьим лицам — сведения о том, каким лицам, когда и в каком объёме предоставлялись его персональные данные. Такая информация предоставляется один раз в календарный год бесплатно, если иное не установлено законодательными актами;
требовать внесения изменений в свои персональные данные, если они неполны, устарели или неточны;
требовать бесплатного прекращения обработки и (или) удаления своих персональных данных при отсутствии оснований для их обработки;
обжаловать действия (бездействие) и решения Оператора в Национальный центр защиты персональных данных Республики Беларусь в порядке, установленном законодательством.

4.2. Для реализации своих прав субъект подаёт Оператору заявление в порядке, установленном статьёй 14 Закона:

в письменной форме по адресу: 220070, г. Минск, ул. Ваупшасова, д. 10, пом. 93;
либо в виде электронного документа, подписанного электронной цифровой подписью, на адрес: pd@shopbyshop.by.

4.3. Заявление должно содержать: фамилию, собственное имя, отчество (при наличии) субъекта, адрес его места жительства (места пребывания); дату рождения; идентификационный номер (при отсутствии — номер документа, удостоверяющего личность); изложение сути требований; личную подпись либо ЭЦП.

4.4. Оператор рассматривает заявление и предоставляет ответ в сроки, установленные статьёй 14 Закона (по общему правилу — не позднее 15 дней после получения заявления).

4.5. Обращения в устной форме и через мессенджеры не являются заявлениями по смыслу статьи 14 Закона.

4.6. Лицом, ответственным за осуществление внутреннего контроля за обработкой персональных данных, назначен заместитель директора Поплёвко Владимир Владимирович (приказ Оператора).

Контактные данные для обращений по вопросам обработки персональных данных:

адрес электронной почты: pd@shopbyshop.by;
телефон: +375 44 579-44-44;
почтовый адрес: 220070, г. Минск, ул. Ваупшасова, д. 10, пом. 93, с пометкой «Ответственному за внутренний контроль за обработкой персональных данных».

ГЛАВА 5. МЕРЫ ПО ОБЕСПЕЧЕНИЮ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Оператор принимает правовые, организационные и технические меры по обеспечению защиты персональных данных в соответствии со статьёй 17 Закона, в том числе:

издание документов, определяющих политику Оператора в отношении обработки персональных данных;
ознакомление работников с положениями законодательства о персональных данных и локальными правовыми актами;
разграничение прав доступа работников к персональным данным;
заключение с уполномоченными лицами договоров, содержащих условия обработки персональных данных и требования к их защите;
принятие технических и криптографических мер защиты персональных данных в порядке, установленном Оперативно-аналитическим центром при Президенте Республики Беларусь, в соответствии с классификацией информационных ресурсов (систем).

ГЛАВА 6. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

6.1. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Республики Беларусь.

6.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её публикации на Сайте с указанием номера редакции и даты вступления в силу.