Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) разработана в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее – Закон) и является публичным документом, определяющим принципы обработки и защиты персональных данных пользователей сайта https://kare-belarus.by/ (далее – Сайт) и клиентов интернет-магазина KARE.

1.2. Оператором персональных данных является:
Общество с ограниченной ответственностью «Дом Интерьера»
Сокращённое наименование: ООО «Дом Интерьера»
Юридический адрес: 220040, Республика Беларусь, г. Минск, пер. Можайского 3-й, д. 11, пом. 107
УНП: 193787109
Телефон: +375 296 806 805
Электронная почта: ivandavydzenka@gmail.com
(далее – Оператор).

1.3. Настоящая Политика применяется ко всем персональным данным, которые могут быть получены Оператором от субъектов персональных данных — физических лиц, посещающих Сайт, оформляющих заказы, направляющих обращения, подписывающихся на информационные рассылки, а также взаимодействующих с интернет-магазином KARE иным образом.

1.4. Политика является неотъемлемой частью Публичного договора (Пользовательского соглашения), размещённого на Сайте. Используя Сайт и его сервисы, субъект персональных данных подтверждает, что ознакомлен с настоящей Политикой и выражает своё согласие с её условиями. В случае несогласия с Политикой субъект обязан воздержаться от использования Сайта и предоставления персональных данных.

2. Термины и определения

В настоящей Политике используются следующие термины и их определения:

Персональные данные – любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу (субъекту персональных данных).
Обработка персональных данных – любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Субъект персональных данных – физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных (Пользователь, клиент, посетитель Сайта).
Файлы cookie (cookies) – небольшие текстовые файлы, сохраняемые браузером на устройстве пользователя при посещении Сайта.

Иные термины используются в значениях, определённых Законом.

3. Категории субъектов и перечень обрабатываемых персональных данных

Оператор может обрабатывать следующие категории персональных данных:

Категория субъектов	Состав данных	Цель обработки
Посетители Сайта	Данные, автоматически передаваемые браузером: IP-адрес, тип и версия браузера, язык браузера, дата и время запроса, реферер (адрес предыдущей страницы), просмотренные страницы, файлы cookie. Статистическая информация об использовании Сайта.	Обеспечение функционирования Сайта, повышение удобства, сбор аналитики в обобщенном виде (ст. 6 Закона).
Пользователи, оформляющие заказ (покупатели)	Фамилия, имя, отчество (при предоставлении); контактный телефон; адрес электронной почты; адрес доставки; информация о выбранных товарах; сумма заказа; при необходимости — платёжные реквизиты (в объёме, достаточном для проведения платежа, полные данные банковской карты Оператором не собираются и не хранятся).	Заключение и исполнение договора купли-продажи, доставка товара, информирование о статусе заказа, выполнение требований законодательства (налоговый и бухгалтерский учёт) (абз. 15 ст. 6, ст. 5 Закона).
Субъекты, направившие обращение (форма обратной связи, консультации)	Фамилия, имя (при указании); контактный телефон и/или адрес электронной почты; текст обращения.	Рассмотрение обращения и предоставление ответа, улучшение качества обслуживания (абз. 15 ст. 6 Закона).
Подписчики на информационные и рекламные рассылки	Адрес электронной почты, имя (при предоставлении); телефон (при предоставлении); история заказов, предпочтения.	Направление маркетинговых сообщений о товарах, акциях, новостях компании при наличии отдельного согласия (ст. 5 Закона).

Оператор не осуществляет сбор и обработку специальных персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья и т.п.), а также биометрических данных.

4. Цели и правовые основания обработки персональных данных

Обработка персональных данных осуществляется Оператором исключительно для достижения законных целей на правовых основаниях, предусмотренных Законом:

Исполнение договора: обработка необходима для оформления и выполнения заказа, доставки товара, выполнения иных обязательств перед покупателем (абзац пятнадцатый статьи 6 Закона).
Согласие субъекта: для направления маркетинговых и рекламных рассылок, для использования целевых файлов cookie, для иных целей, не подпадающих под исключения (статья 5, статья 16 Закона). Согласие даётся свободно, однозначно и информированно путём проставления галочки (акцепта) в соответствующих формах на Сайте.
Исполнение обязанностей, возложенных законодательством: ведение бухгалтерского и налогового учёта, хранение первичных учётных документов, рассмотрение претензий в соответствии с Законом «О защите прав потребителей» (статья 6 Закона).
Законный интерес Оператора: обеспечение корректной работы Сайта, анализ посещаемости для улучшения пользовательского опыта, защита от неправомерных действий, при условии, что такой интерес не противоречит правам и свободам субъектов (статья 6 Закона).

5. Порядок и условия обработки. Сроки хранения

5.1. Обработка персональных данных осуществляется с согласия субъекта, за исключением случаев, когда законодательством допускается обработка без согласия. Согласие действует до достижения целей обработки или до момента его отзыва.

5.2. Оператор обрабатывает персональные данные следующими способами: сбор, запись, систематизация, хранение, уточнение, использование, обезличивание, блокирование, удаление, уничтожение. Обработка может вестись как с использованием средств автоматизации, так и без таковых.

5.3. Сроки хранения персональных данных:

Для целей исполнения договора купли-продажи: 3 года с момента полного исполнения обязательств по договору, если более длительный срок не установлен законодательством (например, 5 лет для первичных учётных документов).
Для целей маркетинговых рассылок: до отзыва субъектом согласия, но не более 3 лет с момента последнего активного взаимодействия (открытие письма, переход по ссылке), после чего согласие подлежит перезапросу.
Для целей рассмотрения обращений: 1 год с момента направления ответа на обращение, если иное не требуется для защиты прав Оператора.
Данные, собранные автоматически (технические, файлы cookie): хранятся в сроки, указанные в разделе 7 настоящей Политики.

5.4. Оператор не осуществляет трансграничную передачу персональных данных. В случае возникновения необходимости такой передачи (например, для почтовой доставки за пределы РБ) передача будет осуществляться в строгом соответствии с требованиями Закона на основании отдельного согласия субъекта либо договора.

5.5. Для реализации внутренних процессов заказа и рассылок Оператор вправе поручить обработку персональных данных уполномоченным лицам — курьерским службам, почтовым операторам, платёжным сервисам, операторам связи, сервисам e-mail-рассылок. С перечнем уполномоченных лиц можно ознакомиться, направив запрос на электронный адрес Оператора. Передача осуществляется только в объеме, необходимом для выполнения поручения, с условием соблюдения конфиденциальности и защиты данных.

5.6. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий (шифрование интернет-канала, разграничение доступа сотрудников, антивирусная защита, регулярное обновление ПО).

5.7. Оператор не проверяет достоверность предоставляемых субъектом персональных данных, полагаясь на добросовестность субъекта. Вся ответственность за предоставление недостоверных или неполных данных лежит на субъекте.

6. Права субъекта персональных данных и порядок их реализации

Субъект персональных данных имеет право:

Получать информацию об обработке своих персональных данных (в том числе подтверждение факта обработки, цели, категории данных, перечень уполномоченных лиц, сроки хранения);
Требовать уточнения, изменения, дополнения обрабатываемых данных в случае их неполноты или неточности;
Отозвать своё согласие на обработку (для тех данных, которые обрабатываются на основании согласия), что влечёт прекращение обработки в соответствующих целях;
Требовать прекращения обработки, а также удаления персональных данных в случаях, предусмотренных Законом;
Обжаловать действия (бездействие) Оператора в Национальный центр защиты персональных данных Республики Беларусь.

Для реализации своих прав субъект направляет письменное заявление на электронный адрес Оператора ivandavydzenka@gmail.com с пометкой «О персональных данных». Заявление должно содержать: фамилию, собственное имя, отчество субъекта; суть требования; личную подпись (или электронную подпись, если заявление направлено в электронном виде). Ответ направляется в течение 15 календарных дней, если иное не предусмотрено Законом.

7. Обработка файлов cookie

7.1. На Сайте используются файлы cookie — небольшие текстовые файлы, сохраняемые браузером на устройстве пользователя. Cookie не содержат и не передают персональные данные в открытом виде, но могут использоваться для распознавания устройства.

7.2. Категории обрабатываемых файлов cookie:

Категория	Назначение	Примеры	Срок хранения	Правовое основание
Необходимые (технические)	Обеспечение навигации по сайту, сохранение сессии, безопасность, функционирование корзины.	Идентификатор сессии, настройки доступности	Сессия (до закрытия браузера), но не более 1 года	Обрабатываются без согласия (ст. 16 Закона)
Аналитические / статистические	Сбор обобщённой статистики о посещаемости и поведении пользователей (количество просмотров, глубина, источники трафика)	Google Analytics, Яндекс.Метрика (в случае подключения)	6 месяцев с момента предоставления согласия	Согласие субъекта (галочка в cookie-баннере)
Маркетинговые (рекламные)	Отображение персонализированных рекламных предложений, оценка эффективности рекламных кампаний	Файлы рекламных пикселей	1 месяц с момента предоставления согласия	Согласие субъекта

7.3. При первом посещении Сайта Пользователю предлагается принять или настроить использование файлов cookie. Необходимые (технические) cookie устанавливаются автоматически; для всех остальных категорий требуется явное согласие. Пользователь может в любое время отозвать своё согласие или изменить настройки cookie непосредственно в браузере, удалив сохранённые файлы и заблокировав их запись. Отключение целевых cookie не повлияет на возможность использования Сайта, но может снизить релевантность отображаемой информации.

8. Заключительные положения

8.1. Настоящая Политика вступает в силу с момента её утверждения и размещается в публичном доступе на Сайте по постоянному адресу.

8.2. Оператор оставляет за собой право вносить изменения в Политику без предварительного уведомления субъектов. Новая редакция вступает в силу с момента её публикации на Сайте, если иной срок не указан в самой редакции. Субъектам рекомендуется регулярно проверять актуальность Политики.

8.3. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Республики Беларусь.

8.4. Все предложения, запросы и претензии, связанные с обработкой персональных данных, следует направлять на электронную почту: ivandavydzenka@gmail.com или по телефону: +375 296 806 805.