Политика конфиденциальности

Оператором персональных данных, то есть лицом, самостоятельно определяющим цели и порядок их обработки, является:

При оформлении заказа или обращении к нам мы обрабатываем следующие категории персональных данных:

• Имя и фамилия получателя — для оформления и вручения заказа;
• Номер телефона — для подтверждения заказа и уведомления о статусе доставки;
• Адрес электронной почты (предоставляется добровольно) — для направления подтверждения или уведомлений;
• Адрес доставки — город, улица, дом, квартира и/или идентификатор пункта выдачи заказов Европочты;
• Содержание заказа — перечень товаров, количество, выбранный способ доставки и стоимость;
• Технические данные — IP-адрес, тип и версия браузера, операционная система, дата и время обращения к сайту — собираются автоматически серверными журналами при посещении сайта.

Регистрация учётной записи на сайте не требуется. Мы не собираем паспортные данные, платёжные реквизиты (номера карт, банковские счета) и специальные категории данных (о состоянии здоровья, религиозных убеждениях и т. п.). Оплата производится офлайн при получении заказа или на реквизиты по договорённости.

Персональные данные обрабатываются исключительно в следующих целях:

1. Исполнение договора купли-продажи — оформление, подтверждение, комплектация заказа, его передача службе доставки и уведомление получателя о статусе отправления.
2. Клиентская поддержка — рассмотрение обращений, вопросов и претензий, связанных с заказом или работой магазина.
3. Выполнение требований законодательства — хранение первичных учётных документов в соответствии с законодательством о бухгалтерском учёте и налоговом праве Республики Беларусь.
4. Улучшение качества сервиса — статистический анализ обезличенных данных о посещаемости сайта без привязки к личности конкретного пользователя.

Мы не обрабатываем персональные данные в целях прямого маркетинга, таргетированной рекламы или передачи рекламным сетям.

Обработка персональных данных осуществляется на следующих правовых основаниях (ст. 5–6 Закона № 99-З):

• Согласие субъекта (ст. 5, абз. 2 ст. 6 Закона № 99-З) — выражается при оформлении заказа путём ввода и подтверждения контактных данных;
• Исполнение договора (п. 2 ст. 6 Закона № 99-З) — обработка необходима для исполнения обязательств перед покупателем в рамках договора купли-продажи;
• Законодательное обязательство (п. 6 ст. 6 Закона № 99-З) — хранение первичных документов в течение сроков, установленных законодательством о бухгалтерском учёте.

Мы не продаём и не передаём персональные данные третьим лицам в коммерческих целях. Передача данных возможна только в следующих случаях:

• Службе доставки — ООО «Европочта» — имя, телефон и адрес получателя (или код ПВЗ), необходимые для вручения почтового отправления или уведомления о готовности к выдаче;
• Государственным органам и судам — по предусмотренным законодательством основаниям (запрос, предписание, судебный акт) в объёме, установленном соответствующим требованием;
• Хостинг-провайдер базы данных PostgreSQL — облачная база данных, в которой хранятся данные заказов;
• Cloudflare, Inc. — сеть доставки контента (CDN) и облачное хранилище изображений товаров; обрабатывает технические данные (IP, запросы) в соответствии со своей политикой конфиденциальности.

Указанные технические операторы действуют в рамках своих политик конфиденциальности и обеспечивают уровень защиты данных, сопоставимый с требованиями Закона № 99-З. Передача данных в третьи страны (за пределы ЕС и РБ) осуществляется только при наличии соответствующих гарантий либо с согласия субъекта.

• Данные заказов (имя, контакт, адрес, состав) — хранятся в течение срока исполнения договора и 3 (трёх) лет после его исполнения, с учётом сроков исковой давности (ст. 197 ГК РБ) и требований налогового законодательства.
• Данные на основании согласия (например, email для необязательных уведомлений) — удаляются по отзыву согласия или по истечении 1 года с момента последнего взаимодействия, в зависимости от того, что наступит раньше.
• Технические журналы (IP-адреса, логи сервера) — хранятся не более 12 месяцев.

По истечении указанных сроков данные безвозвратно удаляются или обезличиваются способом, исключающим возможность идентификации субъекта.

В соответствии со статьями 14–20 Закона № 99-З каждый субъект персональных данных вправе:

• получить сведения о своих персональных данных, обрабатываемых оператором, и об основаниях их обработки (ст. 14 Закона № 99-З);
• требовать внесения изменений в персональные данные, если они являются неполными, неточными или устаревшими (ст. 15 Закона № 99-З);
• отозвать согласие на обработку персональных данных (ст. 16 Закона № 99-З); обработка до отзыва согласия остаётся законной;
• требовать прекращения обработки и (или) удаления персональных данных при отсутствии законных оснований для её продолжения (ст. 17 Закона № 99-З);
• требовать ограничения обработки в случаях, предусмотренных Законом (ст. 18 Закона № 99-З);
• получить свои данные в структурированном машиночитаемом формате (ст. 19 Закона № 99-З);
• обжаловать действия (бездействие) оператора в Национальный центр защиты персональных данных Республики Беларусь (ст. 20 Закона № 99-З) — ncpd.by.

Для реализации перечисленных прав направьте письменное обращение на электронный адрес dy.work.m@gmail.com. Запрос будет рассмотрен в течение 15 календарных дней с даты его получения. При необходимости срок может быть продлён ещё на 15 дней с уведомлением субъекта.

Сайт использует следующие технологии на стороне браузера:

• localStorage — для хранения содержимого корзины покупателя. Данные сохраняются исключительно в браузере пользователя и не передаются на сервер до момента оформления заказа. Очистка данных браузера приведёт к потере содержимого корзины.
• Технические cookie сторонних сервисов (Cloudflare) — могут устанавливаться для обеспечения безопасности, защиты от DDoS-атак и корректной работы CDN. Эти cookie носят технический характер и не используются в рекламных целях.

Аналитические, рекламные или маркетинговые cookie на сайте не используются. Вы можете отключить cookie в настройках браузера; это не повлияет на основную функциональность сайта, однако может затронуть работу CDN-сервисов.

Оператор применяет организационные и технические меры для защиты персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения:

• передача данных между пользователем и сервером осуществляется исключительно по зашифрованному протоколу HTTPS (TLS 1.2 и выше);
• доступ к базе данных ограничен: используются сервисные учётные записи с минимально необходимыми привилегиями;
• административный доступ к панели управления защищён двухфакторной аутентификацией;
• пароли и платёжные реквизиты пользователей в базе данных не хранятся.

При выявлении нарушения защиты персональных данных, создающего высокий риск для прав субъектов, мы уведомим их в соответствии с требованиями Закона № 99-З.

Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке. Изменения вступают в силу с момента публикации новой редакции на сайте. Если изменения затрагивают порядок обработки данных на основании согласия субъекта, мы уведомим пользователей не менее чем за 10 дней до их вступления в силу.

Актуальная редакция Политики всегда доступна по адресу: yumyum.by/privacy-policy. Дата последнего обновления указана в заголовке документа.

По всем вопросам, связанным с обработкой персональных данных, реализацией ваших прав или содержанием настоящей Политики, обращайтесь к оператору:

Если вы считаете, что ваши права в области персональных данных нарушены, вы вправе обратиться в Национальный центр защиты персональных данных Республики Беларусь (ncpd.by).