Политика в отношении обработки персональных данных
Политика в отношении обработки персональных данных
Редакция от 21 августа 2026 г.
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных индивидуальным предпринимателем Селивановым Алексеем Андреевичем, УНП 190815929, место нахождения: 220018, Республика Беларусь, г. Минск, ул. Одинцова, 57, пом. 61; e-mail: info@mygadjet.by; телефоны: +375 (29) 673-76-36, +375 (33) 912-76-36 (далее — Оператор).
1.2. Политика распространяется на данные посетителей сайта mygadjet.by (далее — Сайт), пользователей личного кабинета, покупателей, получателей заказов, заявителей, участников рекламных мероприятий, кандидатов на трудоустройство и иных лиц, взаимодействующих с Оператором.
1.3. Политика разработана в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее — Закон), Законом Республики Беларусь от 10 ноября 2008 г. № 455-З «Об информации, информатизации и защите информации», Указом Президента Республики Беларусь от 28 октября 2021 г. № 422 «О мерах по совершенствованию защиты персональных данных» и иными актами законодательства Республики Беларусь.
1.4. Оператор обрабатывает только те данные, которые соразмерны заявленной цели, не допускает их обработки способом, несовместимым с такой целью, и хранит их не дольше, чем требуется для цели обработки или установлено законодательством.
1.5. Настоящая Политика не является согласием субъекта. Когда основанием обработки является согласие, Оператор получает его отдельно в форме, соответствующей Закону. Когда данные необходимы для заключения и исполнения договора либо выполнения обязанности, установленной законодательством, согласие не запрашивается и не подменяет соответствующее основание.
2. Цели, данные, основания и сроки обработки
| Цель обработки | Персональные данные | Правовое основание | Срок хранения |
|---|---|---|---|
| Оформление, подтверждение и исполнение заказа; оплата, доставка, возврат и гарантийное обслуживание | Фамилия, имя, отчество (если требуется); телефон; e-mail; адрес и способ доставки; получатель; состав, стоимость и статус заказа; сведения об оплате и возврате. Полные реквизиты банковской карты Оператором не сохраняются. | Договор, заключенный или заключаемый с субъектом по его инициативе (абзац пятнадцатый статьи 6 Закона); обязанности по бухгалтерскому, налоговому и кассовому учету | В течение исполнения договора, затем в сроки, установленные законодательством об архивном деле, бухгалтерском и налоговом учете; если применимо — 3 года после проведения налоговой проверки либо 10 лет после окончания договора, если проверка не проводилась |
| Создание и использование личного кабинета, избранного и истории заказов | Имя; e-mail или телефон; идентификатор учетной записи; пароль в виде криптографического хеша; настройки и история действий в кабинете | Согласие субъекта, если функция предоставляется отдельно от договора покупки | 3 года с даты согласия либо до его отзыва; данные о совершенных покупках хранятся отдельно в обязательные сроки |
| Обратный звонок, ответ на вопрос или сообщение, не являющееся обращением по законодательству | Имя; телефон или e-mail; содержание сообщения и ответа | Согласие либо действия по инициативе субъекта, направленные на заключение договора, — в зависимости от содержания запроса | До завершения взаимодействия и не более 1 года после него, если более длительное хранение не требуется для защиты прав сторон |
| Уведомления о конкретном заказе, оплате, доставке, возврате или гарантийном обращении | Имя; телефон; e-mail; номер и статус заказа или обращения | Исполнение договора; выполнение обязанностей, установленных законодательством | В течение исполнения соответствующего договора или рассмотрения обращения с последующим хранением в установленные законодательством сроки |
| Уведомление о поступлении выбранного товара или ответ на запрос о цене | Имя; телефон или e-mail; выбранный товар | Согласие | До отправки уведомления, но не более 1 года, либо до отзыва согласия |
| Рекламная и новостная рассылка, персонализация предложений | Имя; телефон; e-mail; выбранный канал связи; сведения о взаимодействии с рассылкой | Отдельное предварительное согласие субъекта; требования законодательства о рекламе | 3 года с даты согласия либо до его отзыва, в зависимости от того, что наступит раньше; сведения о согласии и его отзыве — в течение срока, необходимого для подтверждения соблюдения законодательства |
| Заявка на кредит или рассрочку | Фамилия, имя, отчество; телефон; e-mail; сведения о выбранном товаре и сумме; иные данные, прямо указанные в отдельной форме банка или финансовой организации | Отдельное согласие на передачу конкретному банку или финансовой организации либо договор с субъектом | До передачи заявки и далее в срок, указанный в отдельном уведомлении или согласии; данные, полученные банком, обрабатываются им по собственной политике |
| Рассмотрение и публикация отзыва или вопроса о товаре | Имя или псевдоним; текст отзыва или вопроса; оценка; e-mail для обратной связи; фото, если его добавил субъект | Согласие на обработку и, отдельно, на распространение данных, если публикация позволяет идентифицировать субъекта | До отзыва согласия или удаления публикации, но не более срока, заявленного при получении согласия; служебные сведения — не более 3 лет |
| Проведение рекламной игры, акции или конкурса | Данные, указанные в правилах конкретного мероприятия; паспортные и иные специальные сведения — только если они необходимы для вручения приза или выполнения обязанности по закону | Отдельное согласие; договор с участником; обязанности, установленные законодательством | Срок мероприятия и последующее хранение согласно его правилам и обязательным срокам учета |
| Рассмотрение обращений потребителей и записей в книге замечаний и предложений | Фамилия, имя, отчество или инициалы; адрес места жительства или пребывания; контактные данные; содержание обращения; иные данные, необходимые для его рассмотрения | Выполнение обязанностей, предусмотренных законодательными актами (статья 6 и пункт 2 статьи 8 Закона) | 5 лет с даты последнего обращения либо окончания ведения книги, если иной срок не установлен законодательством |
| Рассмотрение резюме и подбор персонала | Данные, содержащиеся в резюме и предоставленные кандидатом для рассмотрения его кандидатуры | Согласие; при направлении резюме в письменном виде или в виде электронного документа — основание, предусмотренное статьей 6 Закона | 1 год с даты получения резюме либо до отзыва согласия, если законодательство не требует более длительного хранения |
| Обеспечение безопасности Сайта, предотвращение мошенничества и технических сбоев | IP-адрес; дата и время; адрес запрошенной страницы; тип браузера и устройства; технические журналы событий; идентификаторы сессии | Договор и обязанности Оператора по обеспечению защиты информации; для необязательных аналитических технологий — согласие | Технические журналы — не более 1 года, если инцидент или законодательство не требует более длительного хранения |
2.1. Запись телефонного разговора допускается после предварительного уведомления и при наличии соответствующего правового основания. Цель, состав данных и срок хранения записи сообщаются субъекту до начала записи.
2.2. Оператор не запрашивает специальные персональные данные и идентификационный номер без необходимости, прямо вытекающей из заявленной цели или законодательства.
2.3. Данные о файлах cookie обрабатываются в соответствии с отдельной Политикой обработки файлов cookie и выбором пользователя в настройках cookie.
2.4. Если конкретная форма Сайта предусматривает иной состав данных, срок, получателя или цель, до отправки формы субъекту предоставляется отдельная информация и, когда необходимо, запрашивается согласие.
3. Порядок и условия обработки
3.1. Оператор совершает с персональными данными сбор, систематизацию, хранение, изменение, использование, предоставление, обезличивание, блокирование, удаление и иные операции, необходимые для заявленных целей, с использованием средств автоматизации и без них.
3.2. Доступ к данным получают работники и привлеченные лица только в объеме, необходимом для исполнения их обязанностей. Оператор принимает правовые, организационные и технические меры защиты данных от неправомерного или случайного доступа, изменения, копирования, распространения, удаления и иных неправомерных действий.
3.3. Обработка прекращается при достижении цели, истечении установленного срока, отзыве согласия — если отсутствует другое законное основание, удовлетворении законного требования о прекращении обработки либо выявлении неправомерной обработки.
3.4. Отзыв согласия не прекращает обработку данных, которые Оператор обязан или вправе продолжать обрабатывать на основании договора или законодательства. Отказ от рекламной рассылки не влияет на оформление и исполнение заказов.
3.5. Согласие лица, не достигшего шестнадцатилетнего возраста, дает его законный представитель, кроме случаев, когда законодательством допускается обработка на ином основании.
4. Уполномоченные лица и иные получатели
4.1. В пределах заявленных целей данные могут предоставляться или их обработка может поручаться:
— организациям почтовой связи, курьерским службам и перевозчикам — для доставки и возврата;
— банкам, платежным агрегаторам и расчетным организациям — для оплаты, возврата, кредита или рассрочки;
— операторам электросвязи и сервисам сообщений — для направления сервисных и разрешенных рекламных сообщений;
— сервисным центрам, поставщикам и изготовителям — для диагностики, ремонта, замены и гарантийного обслуживания;
— поставщикам хостинга, 1С-Битрикс/Битрикс24, технической поддержки, защиты форм и информационных систем — для работы и защиты Сайта;
— Яндексу и Google — при включении пользователем соответствующих аналитических или рекламных технологий;
— государственным органам и иным лицам — в случаях, предусмотренных законодательством.
4.2. Оператор определяет цели и существенные условия обработки и заключает с уполномоченными лицами договоры, предусматривающие конфиденциальность, меры защиты и обработку только по поручению Оператора, если иное не установлено законодательством.
4.3. Конкретные банк, перевозчик или сервисный центр определяются выбранным Покупателем способом оплаты, доставки либо характером гарантийного обращения. Информация о них предоставляется по запросу субъекта в предусмотренном Законом порядке.
5. Трансграничная передача
5.1. Трансграничная передача может осуществляться при использовании зарубежной технической инфраструктуры, сервисов аналитики, защиты форм, сообщений и иных информационных систем, в том числе поставщикам в Российской Федерации, Соединенных Штатах Америки и других государствах.
5.2. До начала передачи Оператор определяет, обеспечивает ли соответствующее иностранное государство надлежащий уровень защиты прав субъектов персональных данных, и проверяет наличие основания для передачи.
5.3. В государство, не обеспечивающее надлежащий уровень защиты, данные передаются только при наличии условия, предусмотренного статьей 9 Закона, в том числе отдельного согласия субъекта после информирования о возможных рисках, либо иного прямо установленного законом основания.
5.4. Отказ от согласия на необязательную трансграничную передачу не должен препятствовать оформлению Заказа, если для его исполнения такая передача не требуется. Сторонние аналитические и рекламные сервисы активируются в соответствии с настройками cookie.
6. Согласие на обработку персональных данных
6.1. До получения согласия Оператор сообщает наименование и место нахождения Оператора, цель обработки, перечень данных, срок согласия, перечень действий с данными, уполномоченных лиц и иные сведения, предусмотренные Законом.
6.2. Согласие должно быть свободным, однозначным и информированным. Для разных самостоятельных целей, в частности создания личного кабинета, рекламы, публикации отзыва, аналитических cookie и передачи заявки банку, используются отдельные элементы выбора. Отказ не должен влечь неблагоприятных последствий, кроме невозможности предоставить функцию, объективно требующую соответствующих данных.
6.3. Бездействие, заранее отмеченное поле и принятие условий договора не считаются согласием на обработку для рекламных или иных не связанных с договором целей.
6.4. Оператор обеспечивает подтверждение факта получения согласия в течение срока его действия и срока, необходимого для выполнения требований законодательства.
7. Права субъектов персональных данных
Субъект имеет право:
- в любое время без объяснения причин отозвать согласие, если обработка основана на согласии;
- получить информацию, касающуюся обработки своих персональных данных;
- требовать внесения изменений в неполные, устаревшие или неточные данные, приложив подтверждающие документы;
- один раз в календарный год бесплатно получить информацию о предоставлении своих данных третьим лицам, если иное не предусмотрено Законом;
- требовать бесплатного прекращения обработки и удаления данных при отсутствии законного основания для продолжения обработки;
- обжаловать действия, бездействие и решения Оператора в Национальный центр защиты персональных данных Республики Беларусь или в суд.
7.1. Оператор рассматривает требования в сроки, установленные Законом: информацию об обработке предоставляет в течение пяти рабочих дней; требования об изменении, прекращении обработки, удалении и сведения о предоставлении третьим лицам рассматривает в течение пятнадцати календарных дней, если иной срок не установлен законодательством.
7.2. Заявление подается в письменной форме по адресу Оператора или в виде электронного документа, подписанного электронной цифровой подписью. Оно должно содержать фамилию, собственное имя, отчество (если имеется), адрес места жительства или пребывания, дату рождения, изложение требования, идентификационный номер либо номер документа, удостоверяющего личность, если эти данные сообщались Оператору или обрабатываются без согласия, и личную либо электронную цифровую подпись.
7.3. Если Оператор при получении согласия предоставил иной электронный способ его отзыва, субъект может воспользоваться таким способом. От рекламной рассылки также можно отказаться по ссылке в сообщении или через предусмотренный Сайтом элемент управления.
7.4. Вопрос, не требующий совершения юридически значимого действия с данными, можно направить на info@mygadjet.by. Лицо, ответственное за внутренний контроль за обработкой персональных данных, доступно по этому же адресу.
7.5. Контакты Национального центра защиты персональных данных Республики Беларусь размещены на его официальном сайте cpd.by.
8. Заключительные положения
8.1. Политика действует с момента размещения на Сайте и пересматривается при изменении законодательства, целей, способов или условий обработки.
8.2. Новая редакция не изменяет ранее полученное согласие. Если меняются цель, состав данных, получатели или иные существенные условия обработки, Оператор при отсутствии другого законного основания получает новое согласие до начала такой обработки.
8.3. Недействительность отдельного положения не влечет недействительности остальных положений. В части расхождения с обязательными нормами применяется законодательство Республики Беларусь.