УТВЕРЖДЕНО
Приказом директора ООО «Оптикс-про»
от «16» сентября 2026 г. № 42-ПО
А.В. Слышков
Политика в отношении обработки персональных данных
в интернет-магазине optix.by
- Общие положения и сведения об операторе
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) регулирует правоотношения по обработке персональных данных между обществом с ограниченной ответственностью «Оптикс-про» (далее — Оператор или Компания) и физическими лицами (субъектами персональных данных).
1.2. Сведения об Операторе:
- Наименование: общество с ограниченной ответственностью «Оптикс-про».
- Учетный номер плательщика (УНП): 193869422.
- Юридический и почтовый адрес: 220069, Республика Беларусь, г. Минск, пр-т Дзержинского, д. 21, офис 509.
- Адрес электронной почты для связи и направления обращений: info@optix.by.
1.3. Правовым основанием разработки настоящей Политики является статья 17 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее — Закон № 99-З). Документ разработан с целью защиты прав и свобод физических лиц, включая права на неприкосновенность частной жизни, личную и семейную тайну, при обработке их персональных данных.
1.4. Действие Политики распространяется на все операции, совершаемые Оператором с персональными данными с использованием средств автоматизации или без их использования (включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение данных).
1.5. Настоящая Политика является открытым и общедоступным документом. Ее действующая редакция размещается в сети Интернет по постоянному адресу в футере (нижней части) веб-ресурса optix.by и его субдоменов (далее — Сайт).
- Категории субъектов персональных данных
Оператор осуществляет обработку персональных данных следующих категорий физических лиц (субъектов данных):
- Покупатели (клиенты): лица, оформляющие заказы или приобретающие товары на Сайте, а также имеющие зарегистрированный личный кабинет.
- Потенциальные клиенты (посетители): лица, осуществляющие доступ к Сайту, заполняющие формы обратной связи, подписывающиеся на маркетинговые рассылки или обращающиеся к Оператору за консультацией.
- Заявители: граждане, направившие в адрес Оператора официальные обращения, жалобы или предложения в соответствии с законодательством Республики Беларусь.
- Принципы обработки персональных данных
ООО «Оптикс-про» осуществляет обработку данных строго на основе следующих законодательных принципов:
- Законность и соразмерность: обработка ограничивается достижением конкретных, заранее заявленных законных целей. Не допускается обработка данных, несовместимая с первоначальными целями их сбора.
- Минимизация данных: содержание и объем обрабатываемых персональных данных не должны быть избыточными по отношению к заявленным целям обработки.
- Ограничение хранения: персональные данные хранятся в форме, позволяющей идентифицировать субъекта данных, не дольше, чем этого требуют цели обработки, или в течение сроков, установленных законодательством Республики Беларусь и договорами.
- Прозрачность: субъекту данных предоставляется понятная и полная информация об условиях обработки его данных до начала сбора.
- Цели, перечень, основания и сроки обработки данных
Все процессы сбора и хранения персональных данных распределены по бизнес-процессам интернет-магазина.
Таблица 1. Матрица процессов обработки персональных данных
Цель обработки персональных данных | Категории (перечень) обрабатываемых персональных данных | Правовое основание обработки | Срок хранения персональных данных |
Регистрация, авторизация и обеспечение работы личного кабинета на Сайте | Фамилия, имя, отчество (при наличии), адрес электронной почты (e-mail), номер мобильного телефона, уникальный пароль в зашифрованном виде. | Согласие субъекта персональных данных (п. 1 ст. 5 Закона № 99-З). | До момента самостоятельного удаления личного кабинета либо до момента отзыва согласия субъектом. |
Прием, обработка, оформление и доставка заказов (реализация очков, оправ, линз), информирование о статусе заказа | ФИО, номер мобильного телефона, адрес электронной почты, адрес доставки товара (город, улица, дом, квартира), сведения о выбранном товаре и медицинские параметры рецепта на оптику (при наличии). | Договорные отношения — заключение и исполнение договора купли-продажи (абз. 15 ст. 6 Закона № 99-З). | 3 года после окончания года, в котором был исполнен договор (в соответствии с налоговым и архивным законодательством РБ). |
Осуществление маркетинговых коммуникаций (направление SMS, Viber, e-mail уведомлений об акциях, скидках и новостях) | Имя, номер мобильного телефона, адрес электронной почты (e-mail). | Согласие субъекта персональных данных (п. 1 ст. 5 Закона № 99-З). | 3 года со дня получения согласия либо до момента отзыва согласия субъектом. |
Рассмотрение официальных обращений граждан, индивидуальных предпринимателей и юридических лиц | Фамилия, имя, отчество, почтовый адрес, номер телефона, e-mail, текст обращения и содержащиеся в нем персональные данные. | Обязанность Оператора по закону — выполнение требований Закона Республики Беларусь «Об обращениях граждан и юридических лиц» (абз. 20 ст. 6 Закона № 99-З). | 5 лет после окончания года, в котором обращение было рассмотрено (согласно перечню типовых документов Национального архивного фонда РБ). |
- Порядок, условия и безопасность обработки
5.1. Обработка персональных данных носит смешанный характер (автоматизированный сбор и систематизация на серверах Сайта в сочетании с неавтоматизированной обработкой сотрудниками Компании при сборке заказов).
5.2. Оператор реализует комплекс правовых, организационных и технических мер, предусмотренных статьей 17 Закона № 99-З, для защиты персональных данных от случайного или умышленного несанкционированного доступа, изменения, копирования, удаления или распространения. К ключевым мерам относятся:
- Издание внутренних локальных правовых актов, регламентирующих работу с персональными данными сотрудников.
- Разграничение прав доступа к информационным системам (базам данных CRM и CMS Сайта) — доступ имеют только уполномоченные лица.
- Размещение серверного оборудования и баз данных на сертифицированном хостинге на территории Республики Беларусь (ООО «Надежные программы»).
- Использование криптографического протокола шифрования SSL для безопасной передачи платежных и персональных данных пользователей в момент оформления заказов.
5.3. Взаимодействие с третьими лицами: Оператор вправе передавать персональные данные третьим лицам без дополнительного согласия исключительно для исполнения обязательств перед покупателем (например, курьерским службам, РУП «Белпочта» для осуществления доставки товара). В остальных случаях передача данных третьим лицам исключена, за исключением мотивированных запросов государственных органов в рамках законодательства Республики Беларусь.
- Трансграничная передача данных
6.1. Для анализа пользовательского опыта, сбора статистики и устранения технических ошибок на Сайте используются программные модули веб-аналитики сторонних разработчиков, что влечет за собой передачу обезличенных технических данных (в т.ч. файлов cookie).
6.2. Передача данных в Российскую Федерацию (ООО «Яндекс») признается трансграничной передачей в государство, обеспечивающее надлежащий уровень защиты прав субъектов данных.
6.3. Передача данных в США (Google LLC) осуществляется исключительно при условии предоставления пользователем предварительного согласия через интерактивный куки-баннер. Пользователь официально уведомляется о том, что в США уровень защиты данных признан ненадлежащим (существует риск доступа государственных спецслужб к серверам и ограничена возможность судебной защиты граждан РБ). Отказ от предоставления согласия на передачу данных в Google Analytics не налагает ограничений на покупку товаров на Сайте.
- Регламент подачи официального заявления Оператору
7.4. Для реализации прав на отзыв согласия, изменение, удаление, блокирование или получение информации субъект данных обязан направить Оператору официальное заявление в письменной форме или в форме электронного документа.
7.5. Заявление может быть подано одним из следующих способов:
- В письменной форме: нарочно или почтовым отправлением (заказным письмом) по адресу: 220069, г. Минск, пр-т Дзержинского, д. 21, офис 509.
- В форме электронного документа: посредством государственной единой (интегрированной) республиканской информационной системы учета и обработки обращений граждан и юридических лиц (обращения.бел).
7.6. Обязательные реквизиты заявления (в соответствии со ст. 14 Закона № 99-З):
- Фамилия, имя, отчество (при наличии) субъекта персональных данных;
- Адрес места жительства (места пребывания) субъекта персональных данных;
- Дата рождения субъекта персональных данных;
- Идентификационный номер субъекта персональных данных (при отсутствии такого номера — номер документа, удостоверяющего личность, в случаях, если эта информация запрашивалась при сборе персональных данных);
- Суть требований субъекта персональных данных;
- Личная собственноручная подпись (для заявления в письменной форме) либо электронная цифровая подпись — ЭЦП (для заявления в форме электронного документа).
Внимание: отправка простого текстового сообщения по e-mail или через мессенджеры не признается подачей заявления в форме электронного документа по законодательству Республики Беларусь. Оператор вправе отказать в рассмотрении обращения, не соответствующего требованиям статьи 14 Закона № 99-З.
- Заключительные положения
8.1. Настоящая Политика вступает в силу с момента ее утверждения и действует бессрочно. Оператор имеет право в одностороннем порядке вносить изменения и (или) дополнения в документ. Изменения вступают в силу с момента их публикации на Сайте.
8.2. Субъекты данных обязуются предоставлять Оператору достоверные персональные данные и своевременно информировать об их изменении. Риски предоставления недостоверных данных (невозможность доставки товаров, неполучение уведомлений) в полном объеме несет субъект данных.
8.3. Вопросы обработки данных, не урегулированные настоящей Политикой, разрешаются в соответствии с действующим законодательством Республики Беларусь.