Политика в отношении обработки персональных данных

Редакция от 2 сентября 2026 г.

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных в обществе с ограниченной ответственностью «Гарден Арт» (далее — Оператор) и разработана в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее — Закон).

Политика распространяется на персональные данные, которые Оператор получает от покупателей и посетителей интернет-магазина gardenart.by, а также при обращении в магазин по телефону, электронной почте и лично.

Сведения об Операторе

• Полное наименование: Общество с ограниченной ответственностью «Гарден Арт»
• УНП: 691832075
• Регистрационный номер в Торговом реестре Республики Беларусь: 383604
• Место нахождения: 223049, Республика Беларусь, Минский район, д. Малиновка, ул. Центральная, 1, оф. 4
• Телефон: +375 (29) 665-58-18
• Адрес электронной почты: gardenart.bel@gmail.com
• Сайт: gardenart.by

2. Категории субъектов персональных данных

Оператор обрабатывает персональные данные следующих категорий лиц:

• покупатели — физические лица, оформившие заказ в интернет-магазине, по телефону или в месте продажи;
• получатели заказов — лица, указанные покупателем для получения товара, если это не сам покупатель;
• посетители сайта, обратившиеся через формы обратной связи, обратного звонка или подписки;
• представители юридических лиц и индивидуальных предпринимателей, приобретающих товар для нужд организации.

3. Цели обработки, перечень данных и правовые основания

Оператор обрабатывает персональные данные только для заранее заявленных целей. Для каждой цели ниже указан состав данных и правовое основание.

3.1. Оформление, исполнение и доставка заказа

Данные: фамилия и имя (при доставке курьерской службой — также отчество), номер телефона, адрес электронной почты, адрес доставки, состав и стоимость заказа, выбранные способы доставки и оплаты, сведения об оплате.

Основание: обработка необходима для заключения и исполнения договора купли-продажи, стороной которого является субъект персональных данных (статья 6 Закона). Отдельное согласие для этой цели не требуется.

3.2. Обратная связь по обращениям с сайта

Данные: имя, номер телефона и (или) адрес электронной почты, текст обращения.

Основание: согласие субъекта персональных данных (статья 5 Закона), которое выражается направлением заполненной формы.

3.3. Исполнение обязанностей, установленных законодательством

Данные: сведения, содержащиеся в документах, оформляемых при продаже товара и его возврате.

Основание: требования законодательства о бухгалтерском учёте и отчётности, о защите прав потребителей, о торговле.

3.4. Обеспечение работы сайта и его улучшение

Данные: файлы cookie и технические сведения, передаваемые браузером (IP-адрес, тип браузера и устройства, просмотренные страницы).

Основание: для файлов cookie, необходимых для работы сайта, — обеспечение функционирования информационного ресурса; для остальных — согласие, выражаемое в информационном сообщении при первом посещении сайта. Подробно — в Политике в отношении обработки cookie.

4. Сроки хранения персональных данных

• данные, обработка которых необходима для исполнения договора, — в течение срока исполнения обязательств и далее в течение сроков хранения соответствующих документов, установленных законодательством;
• данные, обрабатываемые на основании согласия, — до достижения цели обработки либо до отзыва согласия;
• файлы cookie — в сроки, указанные в Политике в отношении обработки cookie.

По достижении целей обработки, а также в случае отзыва согласия персональные данные удаляются, если иное не предусмотрено законодательством.

5. Передача персональных данных

Оператор передаёт персональные данные только в объёме, необходимом для достижения заявленных целей:

• курьерским и почтовым службам, осуществляющим доставку заказа, — фамилию, имя, номер телефона и адрес доставки получателя;
• государственным органам — в случаях и объёме, установленных законодательством.

Персональные данные не продаются и не передаются третьим лицам для их собственных целей, в том числе рекламных.

Трансграничная передача персональных данных Оператором не осуществляется. Сведения о технических данных, которые могут передаваться при использовании сторонних сервисов на сайте, приведены в Политике в отношении обработки cookie.

6. Права субъекта персональных данных

В соответствии с Законом субъект персональных данных вправе:

• получать информацию о том, обрабатываются ли его персональные данные, а также сведения об Операторе;
• давать и отзывать согласие на обработку персональных данных;
• требовать внесения изменений в свои персональные данные, если они неполны, устарели или неточны;
• получать сведения о предоставлении своих персональных данных третьим лицам;
• требовать прекращения обработки персональных данных и (или) их удаления;
• обжаловать действия (бездействие) и решения Оператора в Национальный центр защиты персональных данных Республики Беларусь.

7. Как реализовать свои права

Обращение направляется одним из способов:

• по электронной почте: gardenart.bel@gmail.com;
• по почте: 223049, Республика Беларусь, Минский район, д. Малиновка, ул. Центральная, 1, оф. 4;
• по телефону: +375 (29) 665-58-18 (Пн. – Пт., с 10:00 до 17:00).

Обращение в письменной форме должно содержать фамилию, собственное имя, отчество (при его наличии) субъекта персональных данных, адрес места жительства (места пребывания), дату рождения, изложение сути требований, личную подпись либо электронную цифровую подпись.

Оператор рассматривает обращение и направляет ответ в срок, установленный Законом, — не позднее пятнадцати дней со дня его получения. Если требование не подлежит удовлетворению, в ответе указываются причины отказа со ссылкой на законодательство.

Отзыв согласия не влияет на обработку данных, которая необходима для исполнения уже заключённого договора и предусмотрена законодательством.

8. Меры по защите персональных данных

Оператор принимает правовые, организационные и технические меры по защите персональных данных от несанкционированного доступа, изменения, распространения и уничтожения: установлен порядок доступа к персональным данным, доступ предоставляется только работникам, которым он необходим для выполнения трудовых обязанностей, соединение с сайтом защищено сертификатом безопасности, серверное оборудование размещено на территории Республики Беларусь.

9. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Действующая редакция постоянно доступна на сайте по адресу gardenart.by/company/privacy/.

10. Контролирующий орган

Уполномоченный орган по защите прав субъектов персональных данных — Национальный центр защиты персональных данных Республики Беларусь, cpd.by.