Политика конфиденциальности

1. Оператор

Оператор персональных данных: [полное наименование: ООО / ИП / иное], УНП [УНП], место нахождения: [юридический адрес в РБ].

Лицо, ответственное за осуществление внутреннего контроля за обработкой персональных данных: [должность, ФИО].

Обращения субъектов персональных данных: e-mail [email для обращений по ПД], телефон [телефон], почтовый адрес [почтовый адрес, если отличается].

Сведения об операторе в реестре Национального центра защиты персональных данных: [номер регистрации / дата подачи уведомления].

2. Какие данные обрабатываются

Ниже — перечень категорий. Оставьте только те, которые реально собираете, остальные удалите.

• Идентификационные и контактные: [фамилия, имя, отчество], [номер телефона], [адрес электронной почты].
• Данные заказа и доставки: [адрес доставки / самовывоза], [комментарий к заказу], [наименование и артикулы заказанных позиций].
• Данные обращения за подбором запчасти: [тип техники, бренд, модель], [фото шильдика и неисправности — если прикладываете], [текст описания неисправности].
• Данные учёта и расчётов (если появятся): [реквизиты плательщика, УНП покупателя], [сведения об оплате — без полного номера карты].
• Данные личного кабинета (когда подключите): [логин, хеш пароля], [история заказов].
• Технические данные сайта: IP-адрес, дата и время обращения, тип браузера и устройства, страницы просмотра, файлы cookie и аналогичные идентификаторы — [перечень cookie / счётчиков: например Яндекс.Метрика — да/нет].

Специальные персональные данные (расовое происхождение, политические взгляды, здоровье и т.п.) оператор не запрашивает и не обрабатывает.

3. Цели и правовые основания

Обработка осуществляется для:

• приёма и исполнения заказов, самовывоза и доставки — договор / действия по запросу субъекта до заключения договора (ст. 6, ст. 8 Закона № 99-З);
• ответа на заявку «помощь в подборе» — согласие либо действия по запросу субъекта;
• связи по статусу заказа и складу — исполнение договора;
• ведения бухгалтерского и налогового учёта — [норма НК РБ / срок хранения первички];
• обеспечения работы сайта и учёта посещаемости — согласие на cookie и/или законный интерес в пределах Закона № 99-З;
• рассмотрения претензий и защиты прав оператора — закон.

Согласие, если оно требуется, даётся [отметкой в форме / отдельным документом / при звонке — опишите как] и может быть отозвано в том же порядке, что и дано, либо письмом на контакты из раздела 1.

4. Срок хранения

• Заявки и заказы: [например 3 года после исполнения / иной срок].
• Обращения в форму подбора: [срок].
• Бухгалтерские документы: [по законодательству РБ об архивном деле / НК].
• Cookie и журналы сервера: [срок, например 12 месяцев].

По истечении срока данные уничтожаются или обезличиваются, если иное не требует закон.

5. Кому могут передаваться данные

• работникам оператора, которым это нужно для исполнения обязанностей;
• службам доставки и перевозчикам — в объёме адреса и контакта получателя;
• хостингу и сопровождению сайта: [наименование обработчика, страна размещения серверов];
• бухгалтерским, ИТ- и юридическим подрядчикам — по договору поручения на обработку;
• госорганам РБ — только в случаях, прямо предусмотренных законом.

Трансграничная передача: [не осуществляется / осуществляется в … на основании ст. 9 Закона № 99-З].

6. Права субъекта персональных данных

Вы вправе (гл. 3 Закона № 99-З):

• получить информацию, касающуюся обработки ваших данных, и ознакомиться с ними;
• требовать внесения изменений, если данные неполные, устаревшие или неточные;
• получить информацию о предоставлении данных третьим лицам;
• требовать прекращения обработки и удаления, если нет иных законных оснований;
• отозвать согласие;
• обжаловать действия оператора в Национальный центр защиты персональных данных и (или) в суд.

Заявление подаётся в письменной форме или в виде электронного документа на контакты раздела 1. Ответ — в сроки, установленные Законом № 99-З.

Национальный центр защиты персональных данных Республики Беларусь: [актуальный адрес и сайт НЦЗПД, например pd.by].

7. Меры защиты

Оператор принимает правовые, организационные и технические меры: [ограничение доступа, учёт носителей, антивирус, резервное копирование, положение об обработке ПД — кратко что есть].

8. Cookie и сторонние сервисы

Сайт может сохранять необходимые cookie для работы корзины и избранного в браузере. Аналитика и рекламные пиксели: [не используются / перечень сервисов и ссылка на их политики].

9. Изменения политики

Актуальная редакция публикуется на этой странице. Дата вступления в силу: [ДД.ММ.ГГГГ].

Перед публикацией сверьте формулировки с юристом и фактическим составом обработки.