ПОЛИТИКА в отношении обработки персональных данных
по состоянию на 20 мая 2026 года
1. Общие положения
1.1. Издание Политики является одной из обязательных принимаемых ООО «Мягкая мебель «Мой Мир» (далее – Оператор) мер по обеспечению защиты персональных данных, предусмотренных статьей 17 Закона Республики Беларусь от 7 мая 2021 г. № 99-З ”О защите персональных данных“ (далее – Закон).
1.2. Настоящая Политика разработана в соответствии с Законом и разъясняет субъектам персональных данных, как, для каких целей и на каком правовом основании их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся, в связи с этим у субъектов персональных данных права и механизм их реализации.
Политика применяется к обработке персональных данных, направляемых пользователями через формы обратной связи, а также полученных при обработке cookie-файлов на интернет-сайте www.mebel4m.by
1.3. Контактные данные Оператора:
Наименование: Общество с ограниченной ответственностью «Мягкая мебель «Мой Мир»
Местонахождение (юридический и почтовый адрес): 222166, Минская обл, Смолевичский р-н, Жодинский с/с, вблизи аг. Будагово, д. 19А
Адрес в сети Интернет: mebel4m.by
Адрес электронной почты: info@mebel4m.by
1.4. В настоящей Политике используются термины и их определения в значении, предусмотренном Законом.
1.5. По тексту настоящей Политики применяются следующие сокращения:
ФИО – фамилия, собственное имя, отчество (если таковое имеется);
ФЛ – физическое лицо;
ЮЛ – юридическое лицо;
ИП – индивидуальный предприниматель;
Согласие – согласие на обработку персональных данных.
2. Порядок и условия обработки персональных данных
2.1. Обработка персональных данных в ООО «Мягкая мебель «Мой Мир» осуществляется с использованием средств автоматизации, а также без использования средств автоматизации (в смешанном виде) посредством следующих действий: сбор, систематизация, хранение, изменение, использование, предоставление, удаление и блокирование.
2.2. Информация о конкретных целях обработки персональных данных, категориях субъектов, перечне собираемых данных, правовых основаниях и сроках их хранения изложена в следующей таблице:
|
Цель обработки персональных данных |
Категория субъектов |
Перечень персональных данных |
Правовое основание |
Срок хранения |
|
Обеспечение обратной связи (обработка входящих запросов и ответов на вопросы пользователей). |
Пользователи сайта, направившие запрос через форму обратной связи. |
Имя, номер телефона, адрес электронной почты, текст обращения. |
Согласие субъекта персональных данных (абз. 2 п. 1 ст. 4 Закона). |
1 год с момента ответа на обращение. |
|
Направление рекламных и маркетинговых материалов (информирование об акциях, скидках и спецпредложениях). |
Пользователи сайта, выразившие согласие на получение рассылки. |
Имя, номер телефона, адрес электронной почты. |
Согласие субъекта персональных данных (абз. 2 п. 1 ст. 4 Закона). |
3 года с момента получения согласия. |
|
Аналитика работы интернет-сайта и оценка пользовательского опыта (сбор куков). |
Все посетители интернет-сайта. |
Обезличенные технические идентификаторы (хешированный Client ID, маскированный IP-адрес, данные файлов cookie, сведения о браузере). |
Согласие субъекта персональных данных (абз. 2 п. 1 ст. 4 Закона). |
До 3 лет (в зависимости от типа cookie). |
2.3. Оператор использует технологию серверного проксирования данных (Server-Side Google Tag Manager) с размещением серверной инфраструктуры на территории Республики Беларусь.
Перед передачей технических данных в системы веб-аналитики Google Analytics (Google LLC, США) Оператор осуществляет их обязательное предварительное обезличивание, очистку и хеширование на своем сервере в Республике Беларусь. Прямая передача персональных данных пользователей (включая полные IP-адреса, анкетные данные, номера телефонов или e-mail) на серверы в США полностью исключена.
Передаче подлежат исключительно захешированные (маскированные) технические идентификаторы. Тем не менее, информируем субъектов, что США является государством, на территории которого не обеспечен надлежащий уровень защиты прав субъектов персональных данных, в связи с чем Оператором приняты вышеуказанные технические меры по минимизации рисков и защите информации до её отправки за пределы Республики Беларусь.
3. Уполномоченные лица
3.1. Для обеспечения функционирования интернет-сайта, технического обслуживания серверного контейнера веб-аналитики, а также для осуществления рекламных и маркетинговых рассылок Оператор поручает обработку персональных данных (или предоставляет доступ к ним) следующим категориям уполномоченных лиц:
- Организации, оказывающие услуги хостинга и технической инфраструктуры на территории Республики Беларусь (хостинг-провайдеры);
- Организации, оказывающие услуги по отправке рекламных и информационных сообщений (сервисы СМС- и email-рассылок);
- Организации, оказывающие услуги по поддержке, доработке и администрированию интернет-сайта (IT-подрядчики).
3.2. Оператор заключает с уполномоченными лицами договоры (соглашения), содержащие обязательства по обеспечению конфиденциальности и защите персональных данных в соответствии со статьей 7 Закона.
3.3. Перечень конкретных уполномоченных лиц, привлекаемых Оператором, предоставляется субъектам персональных данных по их запросу в порядке, предусмотренном настоящей Политикой.
4. Трансграничная передача персональных данных
4.1. Оператор осуществляет трансграничную передачу персональных данных в целях аналитики работы интернет-сайта, оценки пользовательского опыта и оптимизации рекламных кампаний.
4.2. Трансграничная передача данных осуществляется в Соединенные Штаты Америки (США) посредством использования сервисов веб-аналитики Google Analytics (Google Tag Manager).
4.3. На основании приказа Директора Национального центра защиты персональных данных Республики Беларусь от 15 ноября 2021 г. № 141 США не входит в перечень иностранных государств, на территории которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных.
4.4. Риски, возникающие в связи с отсутствием надлежащего уровня защиты прав субъектов персональных данных в США, включают:
- возможность доступа к персональным данным со стороны государственных и правоохранительных органов США в соответствии с местным законодательством;
- отсутствие в законодательстве США обязанности по обеспечению всех мер защиты и прав субъекта, аналогичных мерам и правам, предусмотренным законодательством Республики Беларусь;
- отсутствие специализированного независимого государственного органа по контролю за обработкой персональных данных.
4.5. В целях минимизации указанных рисков Оператор принимает технические меры по предварительному маскированию и ограничению состава передаваемых технических данных пользователей.
5. Права субъектов персональных данных и механизм их реализации
5.1. Субъект персональных данных имеет право на отзыв своего согласия, на получение информации, касающейся обработки своих персональных данных, на изменение своих персональных данных в случае, если они являются неполными или неточными, на требование прекращения обработки своих персональных данных и (или) их удаления, а также на обжалование действий (бездействия) и решений Оператора в Национальный центр защиты персональных данных Республики Беларусь.
5.2. Для реализации своих прав субъект персональных данных направляет Оператору заявление в письменной форме (почтовым отправлением по адресу местонахождения Оператора) либо в форме электронного документа, подписанного электронной цифровой подписью.
5.3. Отзыв согласия на обработку файлов cookie субъект персональных данных может осуществить самостоятельно, очистив историю файлов cookie в настройках своего браузера либо нажав кнопку «Отклонить» на всплывающем баннере интернет-сайта.