Политика конфиденциальности
Политика в отношении обработки персональных данных
Редакция от 27 сентября 2026 г.
1. Общие положения
1.1. Настоящая Политика определяет, как обрабатываются персональные данные посетителей сайта www.importsvet.by (далее — Сайт) и покупателей интернет-магазина «ИмпортСвет». Политика разработана в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее — Закон).
1.2. Оператор персональных данных — ООО «Импортсвет», УНП 193703111, место нахождения: 220045, г. Минск, пр-т Дзержинского, д. 123, пом. 551. Электронная почта: info@importsvet.by, телефон: +375 29 749-52-82 (далее — Оператор).
1.3. Политика распространяется на персональные данные, которые Оператор получает через Сайт, по телефону, в онлайн-чате и мессенджерах, а также при оформлении и исполнении заказов. Термины используются в значениях, установленных Законом.
1.4. Оператор обрабатывает персональные данные законно и справедливо, только для заранее заявленных целей и в объёме, который им соответствует, обеспечивает достоверность данных и хранит их не дольше, чем этого требуют цели обработки.
2. Цели обработки, состав данных, основания и сроки хранения
2.1. Оформление и исполнение заказа
Включает покупку через корзину и «Купить в 1 клик», оплату, доставку, обмен, возврат и гарантийное обслуживание.
- Чьи данные: покупатели и получатели заказов, представители покупателей — юридических лиц и индивидуальных предпринимателей.
- Какие данные: фамилия, собственное имя, отчество (при наличии), номер телефона, адрес электронной почты, адрес доставки, состав и стоимость заказа, выбранные способы оплаты и доставки, комментарий к заказу.
- Основание: заключение и исполнение договора с субъектом персональных данных, а также выполнение обязанностей, предусмотренных законодательством (бухгалтерский учёт, налогообложение, защита прав потребителей). Согласие для этой цели не требуется.
- Срок хранения: в течение исполнения договора и гарантийного срока на товар; документы бухгалтерского учёта — в течение сроков хранения, установленных законодательством.
2.2. Личный кабинет
Регистрация и вход на Сайт по коду из SMS или письма, история заказов, избранное, сохранённые адреса.
- Чьи данные: пользователи, зарегистрировавшиеся на Сайте.
- Какие данные: номер телефона и (или) адрес электронной почты, имя, адреса доставки, история заказов, список избранных товаров.
- Основание: договор с субъектом персональных данных об использовании личного кабинета.
- Срок хранения: до удаления учётной записи пользователем или по его заявлению, за исключением данных заказов (пункт 2.1).
2.3. Обратная связь и консультации
Обратный звонок, вопросы через формы Сайта, онлайн-чат и мессенджеры.
- Чьи данные: лица, обратившиеся к Оператору.
- Какие данные: имя, номер телефона, адрес электронной почты, текст обращения и переписка.
- Основание: согласие субъекта персональных данных, которое он даёт, отправляя форму или сообщение.
- Срок хранения: один год с даты последнего обращения.
2.4. Отзывы о товарах
- Чьи данные: авторы отзывов.
- Какие данные: имя, текст отзыва, оценка, приложенные фотографии.
- Основание: согласие субъекта персональных данных, в том числе на публикацию имени и текста отзыва на Сайте.
- Срок хранения: до отзыва согласия или удаления отзыва.
2.5. Информационные и рекламные рассылки
- Чьи данные: лица, отдельно согласившиеся получать рассылки.
- Какие данные: адрес электронной почты, номер телефона, имя.
- Основание: отдельное согласие субъекта персональных данных.
- Срок хранения: до отзыва согласия. Отписаться можно по ссылке в письме или написав на info@importsvet.by.
2.6. Анализ посещаемости и реклама Сайта
- Чьи данные: посетители Сайта.
- Какие данные: файлы cookie и присвоенные ими идентификаторы, IP-адрес, сведения о браузере и устройстве, просмотренные страницы и действия на Сайте, источник перехода.
- Основание: согласие субъекта персональных данных, которое он даёт в уведомлении о файлах cookie (раздел 5).
- Срок хранения: файлы cookie — до двух лет или до их удаления пользователем; в сервисах аналитики — в течение срока, установленного правилами этих сервисов.
2.7. Работа и безопасность Сайта
- Чьи данные: посетители Сайта.
- Какие данные: IP-адрес, дата и время запроса, адрес запрошенной страницы, сведения о браузере (технические журналы сервера).
- Основание: выполнение обязанностей по защите информации, предусмотренных законодательством.
- Срок хранения: не более одного года.
3. Действия с персональными данными
3.1. Оператор собирает, систематизирует, хранит, изменяет, использует, обезличивает, блокирует, предоставляет и удаляет персональные данные — с использованием средств автоматизации и без них.
3.2. Распространение персональных данных, то есть раскрытие их неопределённому кругу лиц, касается только имени и текста отзывов, опубликованных с согласия их авторов.
3.3. Базы данных Сайта и системы учёта заказов размещены на серверах на территории Республики Беларусь.
4. Кому передаются персональные данные
4.1. Оператор может поручать обработку персональных данных уполномоченным лицам на основании договора и передавать данные третьим лицам в объёме, необходимом для заявленных целей:
- службам доставки и перевозчикам — чтобы доставить заказ;
- банкам, платёжным сервисам и партнёрам по рассрочке — чтобы принять оплату. Данные банковских карт вводятся на стороне банка и Оператору не передаются;
- организациям, которые обеспечивают работу Сайта и информационных систем Оператора (хостинг, программное обеспечение, учёт заказов);
- сервисам электронной почты и SMS — чтобы отправить уведомления о заказе и коды входа;
- сервису онлайн-консультанта JivoSite — если посетитель пишет в чат на Сайте;
- сервисам аналитики и рекламы: Яндекс Метрика (ООО «ЯНДЕКС», Российская Федерация), Google Analytics и Google Ads (Google LLC, США) — сведения о посещении Сайта и идентификаторы cookie;
- государственным органам — в случаях и порядке, предусмотренных законодательством.
4.2. При использовании сервисов электронной почты, онлайн-чата, аналитики и рекламы персональные данные могут передаваться за пределы Республики Беларусь, в том числе в Российскую Федерацию и США. Трансграничная передача осуществляется в соответствии с Законом. Если в иностранном государстве не обеспечивается надлежащий уровень защиты прав субъектов персональных данных, передача осуществляется с согласия субъекта. Риск такой передачи в том, что законодательство иностранного государства может не предоставлять субъекту те же права и способы их защиты, что законодательство Республики Беларусь.
5. Файлы cookie
5.1. Cookie — небольшие фрагменты данных, которые Сайт сохраняет в браузере посетителя. Сайт использует:
- необходимые cookie — для работы корзины, входа в личный кабинет, выбора города и защиты Сайта. Без них Сайт не сможет работать правильно;
- аналитические cookie — Яндекс Метрика и Google Analytics: показывают, как посетители пользуются Сайтом. Яндекс Метрика может записывать действия посетителя на страницах Сайта (сервис «Вебвизор»);
- рекламные cookie — Google Ads: позволяют показывать рекламу Сайта тем, кто уже интересовался его товарами, и оценивать её эффективность.
5.2. При первом посещении Сайт показывает уведомление об использовании cookie. Посетитель может отказаться от cookie или удалить их в настройках браузера. Без необходимых cookie часть функций Сайта (корзина, личный кабинет) может работать неправильно.
6. Права субъекта персональных данных
6.1. Субъект персональных данных вправе:
- в любое время без объяснения причин отозвать своё согласие на обработку персональных данных;
- получить информацию об обработке своих персональных данных: наименование и место нахождения Оператора, подтверждение факта обработки, сами персональные данные и источник их получения, правовые основания и цели обработки, срок, на который дано согласие, наименование и место нахождения уполномоченного лица;
- требовать внесения изменений в свои персональные данные, если они неполные, устаревшие или неточные;
- получать информацию о предоставлении своих персональных данных третьим лицам — один раз в календарный год бесплатно;
- требовать бесплатного прекращения обработки своих персональных данных, включая их удаление, если для обработки нет оснований, предусмотренных Законом и иными законодательными актами;
- обжаловать действия (бездействие) и решения Оператора, нарушающие его права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных — Национальный центр защиты персональных данных Республики Беларусь — в порядке, установленном законодательством об обращениях граждан и юридических лиц.
6.2. Отзыв согласия не отменяет законность обработки, проведённой до отзыва, и не прекращает обработку, которая ведётся без согласия на других основаниях, предусмотренных Законом, — например, для исполнения договора или требований законодательства.
7. Как подать заявление
7.1. Чтобы воспользоваться своими правами, субъект подаёт Оператору заявление в письменной форме по адресу: 220045, г. Минск, пр-т Дзержинского, д. 123, пом. 551, или в виде электронного документа на адрес info@importsvet.by. Отозвать согласие можно также в той форме, в которой оно было дано: например, написать в чат Сайта или удалить учётную запись в личном кабинете.
7.2. Заявление должно содержать:
- фамилию, собственное имя, отчество (если таковое имеется);
- адрес места жительства (места пребывания);
- дату рождения;
- идентификационный номер, а при его отсутствии — номер документа, удостоверяющего личность, если эти сведения указывались при даче согласия или обработка ведётся без согласия;
- изложение сути требований;
- личную подпись либо электронную цифровую подпись.
7.3. Оператор рассматривает заявление и отвечает в сроки, установленные Законом.
8. Как Оператор защищает персональные данные
- назначено лицо, ответственное за осуществление внутреннего контроля за обработкой персональных данных;
- доступ к персональным данным есть только у работников, которым он нужен для исполнения трудовых обязанностей;
- обмен данными между браузером и Сайтом защищён шифрованием (HTTPS), пароли от личного кабинета хранятся в необратимо зашифрованном виде;
- доступ к серверам ограничен, ведётся резервное копирование баз данных;
- о нарушениях систем защиты персональных данных Оператор уведомляет уполномоченный орган в порядке и сроки, установленные законодательством.
9. Заключительные положения
9.1. Политика находится в свободном доступе на Сайте. Оператор может изменять её; новая редакция действует с момента размещения на Сайте, если в ней не указано иное.
9.2. По вопросам обработки персональных данных пишите на info@importsvet.by или звоните по телефону +375 29 749-52-82.