ПОЛИТИКА в отношении обработки персональных данных
УТВЕРЖДЕНО
Приказ директора
ООО «Эльграссо»
от 20.11.2025 № 25/09/11-8
ПОЛИТИКА
в отношении обработки персональных данных
Общества с ограниченной ответственностью «Эльграссо»
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разъясняет пользователям интернет-магазина https://elgrasso.by (далее — Сайт) порядок, цели и условия обработки их персональных данных, а также их права и порядок их реализации.
1.2. Политика разработана в соответствии с законодательством Республики Беларусь о защите персональных данных.
1.3. Сведения об Операторе:
• Полное наименование: Общество с ограниченной ответственностью «Эльграссо» (ООО «Эльграссо»).
• УНП: 191687839.
• Юридический и почтовый адрес: 220024, г. Минск, пер. Стебенёва, д. 3, к.11.
• Электронная почта: farba@elgrasso.by.
• Телефоны: +375 (17) 3500-500, +375 (29) 639-37-88, +375 (29) 656-76-88.
• Официальный сайт: https://farbamix.by.
• Дата и номер регистрации в Торговом реестре РБ: 19.11.2018 № 432856.
1.4. Контактный e-mail лица, ответственного за осуществление внутреннего контроля за обработкой персональных данных: farba@elgrasso.by (с пометкой «Для ответственного за персональные данные»).
1.5. Настоящая Политика не распространяется на обработку файлов cookie (их обработка регулируется Политикой в отношении обработки файлов cookie).
2. ЦЕЛИ, ОБЪЕМ, ОСНОВАНИЯ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Регистрация личного кабинета, оформление и исполнение заказов на приобретение товаров через Сайт (включая самовывоз и доставку):
• Собираемые данные: Фамилия, имя, отчество, наименование организации и ИНН/УНП (необязательно, для юридических лиц и ИП), номер телефона, адрес электронной почты, полный адрес доставки (страна, город, почтовый индекс, адрес, дополнительный адрес), комментарий к заказу, история заказов.
• Правовое основание: Заключение и исполнение договора купли-продажи / публичной оферты.
• Срок хранения: 3 года и 5 лет(для юр.лиц)- после окончания срока действия договора (или завершения проверки налоговыми органами).
2.2. Обработка входящих обращений, консультация и связь с покупателями (в том числе через мессенджер Viber):
• Собираемые данные: Имя, номер телефона, адрес электронной почты, текст обращения (комментарий).
• Правовое основание: Согласие пользователя, даваемое при заполнении веб-формы на Сайте или обращении в мессенджер.
• Срок хранения: 1 год с момента обработки обращения либо до момента отзыва согласия пользователем.
2.3. Выставление счетов и проведение расчетов за товары через систему ЕРИП:
• Собираемые данные: Фамилия, имя, номер заказа, сумма оплаты, номер телефона/e-mail для отправки ссылки/QR-кода на оплату.
• Правовое основание: Исполнение договора и требования законодательства в сфере бухгалтерского и налогового учета.
• Срок хранения: В соответствии со сроками хранения бухгалтерских документов (не менее 5 лет).
2.4. Веб-аналитика и оценка работы Сайта:
• Собираемые данные: Сетевые идентификаторы, IP-адреса, технические данные cookie (подробно описаны в Политике обработки файлов cookie).
• Правовое основание: Согласие пользователя, даваемое через баннер настройки файлов cookie.
• Срок хранения: 1 год с момента дачи согласия.
3. УПОЛНОМОЧЕННЫЕ ЛИЦА И ПЕРЕДАЧА ДАННЫХ ТРЕТЬИМ ЛИЦАМ
3.1. Для обеспечения функционирования Сайта, обработки заказов, доставки товаров и связи с покупателями Оператор привлекает следующих Уполномоченных лиц:
• Транспортные и логистические компании (перевозчики), привлекаемые Оператором для оказания услуг по транспортировке и доставке заказов покупателям (при выборе способа доставки «Транспортная компания»);
• РУП «Белпочта» и ЗАО «Европочта» — оказание услуг по почтовой и курьерской доставке заказов;
• Viber Media S.à r.l. (Люксембург) — отправка сервисных/информационных сообщений и проведение консультаций через мессенджер Viber;
• ООО «Надежные программы» (hoster.by) — предоставление виртуального хостинга, почтового SMTP-сервера и технической инфраструктуры для работы системы управления сайтом (PrestaShop);
• ОАО «НКФО «ЕРИП»» и обслуживающие банки — проведение безналичных расчетов.
3.2. Оператор гарантирует, что привлекаемые Уполномоченные лица обязуются соблюдать конфиденциальность и обеспечивать техническую защиту данных.
4. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ДАННЫХ
4.1. При использовании сервисов аналитики и мессенджера Viber Оператором может осуществляться трансграничная передача данных.
4.2. Передача данных в Российскую Федерацию (ООО «Яндекс») и Великое Герцогство Люксембург (Viber Media S.à r.l.) осуществляется в общем порядке, так как данные государства обеспечивают надлежащий уровень защиты прав граждан.
4.3. Передача данных в США (Google LLC) осуществляется в государство, не обеспечивающее надлежащий уровень защиты персональных данных.
4.4. Риски передачи данных в США заключаются в отсутствии там специального независимого органа по защите прав субъектов персональных данных, а также в возможности доступа к данным со стороны местных государственных органов в соответствии с законодательством США.
4.5. Давая согласие на использование аналитических файлов cookie, пользователь подтверждает, что проинформирован о данных рисках.
5. ПРАВА ПОЛЬЗОВАТЕЛЯ И ПОРЯДОК ИХ РЕАЛИЗАЦИИ
5.1. Пользователь имеет право:
• Отозвать свое согласие в любое время без объяснения причин;
• Получить информацию об обработке своих персональных данных (бесплатно, в течение 5 рабочих дней);
• Потребовать внесения изменений в свои данные, если они неполные или устаревшие (в течение 15 дней);
• Потребовать прекращения обработки и полного удаления своих данных («право на забвение») при отсутствии законных оснований для их хранения (в течение 15 дней).
5.2. Для реализации своих прав пользователь направляет Оператору заявление в письменной форме (почтовым отправлением по адресу: 220024, г. Минск, пер. Стебенёва, д. 3, оф. 11) либо в форме электронного документа, подписанного ЭЦП, на e-mail: farba@elgrasso.by.
5.3. Заявление должно содержать: ФИО пользователя, адрес места жительства, дату рождения, суть требования и личную подпись (или ЭЦП).
6. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
6.1. Настоящая Политика вступает в силу с момента ее утверждения и публикуется в свободном доступе в подвале (футере) сайта https://farbamix.by.
6.2. Оператор вправе вносить изменения в Политику в одностороннем порядке. Новая редакция вступает в силу с момента ее размещения на Сайте.