Политика обработки персональных данных

Редакция от 12.09.2026 · Версия 1.0

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных в интернет-площадке cvety-by.online и разработана в соответствии с Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» и Указом Президента Республики Беларусь от 28.10.2021 № 422 «О мерах по совершенствованию защиты персональных данных».

1.2. Политика распространяется на все персональные данные, обрабатываемые оператором в связи с функционированием интернет-площадки cvety-by.online, мобильных приложений, Telegram-бота и связанных сервисов.

2. Оператор и ответственное лицо

2.1. Оператор персональных данных: [Юр. название], УНП [УНП], место нахождения: [Адрес], e-mail: [Email] (далее — Оператор).

2.2. Обработка персональных данных осуществляется на территории Республики Беларусь. Оператор обеспечивает внесение (актуализацию) сведений о себе и об информационных системах, содержащих персональные данные, в реестр операторов персональных данных в порядке, установленном Указом № 422.

2.3. Лицо, ответственное за организацию обработки персональных данных у Оператора, назначено приказом. По вопросам обработки персональных данных, реализации прав и отзыву согласий субъекты могут обращаться: e-mail [Email], телефон [Телефон ответственного за ПДн].

3. Правовые основания и цели обработки

3.1. Обработка персональных данных осуществляется на следующих правовых основаниях: согласие субъекта персональных данных; необходимость заключения и исполнения договора, стороной которого является субъект; осуществление прав и законных интересов Оператора и третьих лиц; требования законодательства Республики Беларусь.

3.2. Цели обработки:

• регистрация и предоставление доступа к личному кабинету, аутентификация пользователей;
• оформление, подтверждение, исполнение и доставка заказов, уведомления о статусах заказа (звонок, SMS, e-mail, Telegram);
• приём и обработка обращений, претензий и споров, разрешение конфликтных ситуаций;
• обеспечение безопасности и предотвращение мошеннических действий;
• исполнение подписок на регулярную доставку, оформленных субъектом;
• направление информационных и маркетинговых сообщений — только при наличии отдельного согласия субъекта;
• исполнение налоговых, бухгалтерских и иных требований законодательства.

4. Состав обрабатываемых персональных данных

4.1. Категории субъектов и состав данных:

• Покупатели: имя; номер телефона; адрес электронной почты (при указании); адрес(а) доставки; история заказов; статус оплат (реквизиты платёжных карт не обрабатываются — оплата проходит на стороне платёжных сервисов); содержимое обращений.
• Получатели заказов (третьи лица): имя; номер телефона; адрес доставки; текст открытки к заказу.
• Продавцы и их уполномоченные лица: наименование, УНП, адрес, контактные данные, банковские реквизиты для выплат, данные для модерации и расчётов.
• Пользователи Telegram-бота: идентификатор чата (telegram_chat_id), содержание уведомлений.
• Курьеры: имя, телефон, данные для расчётов за доставку.

4.2. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.

5. Передача данных (уполномоченным лицам и получателям)

5.1. Доступ к персональным данным имеют работники Оператора, а также Продавцы — в объёме, минимально необходимом для исполнения конкретного заказа (имя и телефон Получателя, адрес доставки, текст открытки) — на основании поручений оператора в соответствии с Указом № 422.

5.2. Персональные данные могут передаваться: платёжным сервисам bePaid/WebPay (сведения, необходимые для подтверждения оплаты; реквизиты карт не передаются Оператору); перевозчикам, привлекаемым Продавцами для доставки конкретного заказа; оператору электросвязи (SMS-уведомления); сервису Telegram (уведомления).

5.3. Продавцам запрещено передавать полученные в связи с заказом персональные данные иным третьим лицам, кроме случаев доставки и требований законодательства (Оферта продавца, раздел 7).

6. Трансграничная передача

6.1. Уведомления Telegram-бота передаются через инфраструктуру Telegram (осуществляет обработку за пределами Республики Беларусь); использование геокодирования карт предполагает обработку IP-адреса сервисом карт. Указанная передача осуществляется в объёме, минимально необходимом для соответствующей функции сервиса, на законных основаниях в соответствии с Законом № 99-З.

6.2. Субъект вправе отказаться от использования Telegram-уведомлений и картографических сервисов, отключив соответствующие функции; основной функционал заказа при этом сохраняется.

7. Сроки обработки и хранения

7.1. Персональные данные обрабатываются в течение сроков, необходимых для целей обработки, и в сроки, установленные законодательством (включая сроки хранения бухгалтерских и налоговых документов).

7.2. Ориентировочные сроки: данные учётных записей — в течение срока существования учётной записи и 12 месяцев после её удаления (защита от повторной регистрации в противоправных целях); данные заказов — 5 лет после завершения заказа; сведения о согласиях — в течение срока действия согласия и 3 лет после отзыва (подтверждение факта); журналы безопасности — до 12 месяцев.

8. Права субъекта персональных данных

8.1. Субъект персональных данных вправе: получать информацию об обработке своих персональных данных; требовать изменения неточных или неполных данных; получить прекращение обработки, включая удаление или обезличивание, когда обработка не требуется для целей или законодательства; отозвать согласие; обжаловать действия оператора в Национальный центр защиты персональных данных Республики Беларусь и (или) в суд.

8.2. Заявления и запросы направляются через сервис поддержки Интернет-площадки либо на [Email]. Ответ предоставляется в сроки, установленные законодательством. Отзыв согласия может повлечь невозможность дальнейшего использования соответствующих функций сервиса.

9. Файлы cookie и аналогичные технологии

9.1. Сервис использует технические cookie (поддержание сессии, корзина, безопасность) и (при включении) аналитические. Управление cookie осуществляется средствами браузера; отключение технических cookie может ограничить работу сервиса.

10. Меры защиты

10.1. Оператор принимает правовые, организационные и технические меры защиты: определение перечня лиц, допущенных к обработке; разграничение прав доступа; регистрация обращений к данным; шифрование конфиденциальных сведений при хранении и передаче; обучение работников; назначение ответственного за организацию обработки персональных данных.

11. Изменение Политики

11.1. Оператор вправе изменять Политику. Новая редакция публикуется на этой странице с датой вступления в силу.

12. Контакты

[Юр. название], УНП [УНП]
Адрес: [Адрес]
E-mail: [Email]
Телефон ответственного за обработку персональных данных: [Телефон ответственного за ПДн]