ГлавнаяПолитика конфиденциальности

Политика конфиденциальности

Политика конфиденциальности и обработки персональных данных

Дата вступления в силу: 28 июля 2026 года.

1. Общие положения

Настоящая Политика конфиденциальности и обработки персональных данных определяет порядок обработки и защиты персональных данных физических лиц при использовании интернет-магазина https://svetilnik.by, оформлении и исполнении заказов, обращении к Оператору, участии в программах лояльности и получении рекламных сообщений.

Оператором персональных данных является Частное предприятие «Студия света», УНП 290906011, место нахождения: Республика Беларусь, 225314, Брестская область, Барановичский район, Городищенский сельсовет, аг. Арабовщина, ул. Могучего, д. 16, оф. 5.

Обработка персональных данных осуществляется в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» и иными актами законодательства Республики Беларусь.

Настоящая Политика распространяется на покупателей, получателей заказов, посетителей сайта, зарегистрированных пользователей, участников программ лояльности, подписчиков рассылок и лиц, обращающихся к Оператору.

Оператор обрабатывает только те персональные данные, которые необходимы для заявленных целей, не допускает их избыточной обработки и не использует полученные сведения для несовместимых целей.

2. Какие персональные данные обрабатываются

2.1. Данные покупателей и получателей заказов

фамилия, имя, отчество, если они указаны пользователем;
номер телефона;
адрес электронной почты;
адрес доставки, населенный пункт и почтовый индекс;
сведения о получателе заказа;
состав, стоимость, номер, дата и статус заказа;
выбранные способы доставки и оплаты;
сведения о факте и статусе платежа;
комментарии к заказу и история взаимодействия с Оператором;
сведения, необходимые для возврата денежных средств, рассмотрения претензий, гарантийного обслуживания и исполнения требований законодательства.

Оператор не получает и не хранит полные реквизиты банковских карт, если их ввод производится на защищенной странице банка или платежного сервиса.

2.2. Данные зарегистрированных пользователей

данные учетной записи;
история заказов;
содержимое корзины и списка избранных товаров;
пользовательские настройки;
сведения об участии в программах лояльности;
сведения о начисленных и использованных скидках или бонусах.

2.3. Данные, предоставляемые при обращениях

имя и контактные данные;
содержание сообщения, отзыва, заявления или претензии;
прикрепленные фотографии и документы;
иные сведения, добровольно сообщенные пользователем для рассмотрения обращения.

2.4. Данные для рекламных рассылок

имя, если оно указано;
номер телефона;
адрес электронной почты;
сведения о предоставлении или отзыве согласия;
сведения о доставке и открытии сообщений, если такая функция поддерживается используемым средством рассылки.

2.5. Технические данные

IP-адрес;
тип и версия браузера;
тип устройства и операционная система;
дата и время посещения сайта;
адреса просмотренных страниц и совершенные на сайте действия;
источник перехода на сайт;
идентификаторы сеанса и файлов cookie;
технические журналы работы сайта и сведения об ошибках.

Оператор не осуществляет целенаправленный сбор специальных персональных данных, включая сведения о здоровье, расовой или национальной принадлежности, политических взглядах, религиозных убеждениях, половой жизни и судимости, а также биометрических и генетических персональных данных. Пользователю не следует указывать такие сведения в комментариях, обращениях или отзывах.

3. Источники получения персональных данных

Персональные данные могут быть получены:

непосредственно от субъекта персональных данных при регистрации, оформлении заказа, подписке, заполнении формы обратной связи, обращении по телефону или посещении магазина;
от покупателя, если он указывает другого человека в качестве получателя заказа;
автоматически при использовании сайта посредством файлов cookie, журналов сервера и средств веб-аналитики;
от банков, платежных сервисов и операторов платежных систем в части подтверждения и статуса платежа;
от служб доставки и почтовых операторов в части статуса и результата доставки;
из иных законных источников в случаях, предусмотренных законодательством Республики Беларусь.

Покупатель, предоставляющий данные другого человека в качестве получателя заказа, обязан сообщить ему об оформлении заказа и передаче его данных Оператору. Такие данные используются только для связи с получателем и доставки заказа.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные для следующих целей:

регистрация и обслуживание учетной записи;
прием, подтверждение, оплата, комплектование, доставка и выдача заказов;
связь с покупателем или получателем по вопросам заказа;
обработка платежей, возврат денежных средств и подтверждение совершенных операций;
ведение бухгалтерского, налогового и иного обязательного учета;
рассмотрение обращений, заявлений и претензий;
гарантийное и послегарантийное обслуживание, возврат и обмен товаров;
участие покупателей в программах лояльности, предоставление скидок и бонусов;
направление рекламных и информационных сообщений при наличии необходимого согласия;
обеспечение работы, безопасности и удобства использования сайта;
предотвращение мошенничества, злоупотреблений и несанкционированного доступа;
анализ посещаемости и улучшение структуры, содержания и работы сайта;
защита прав и законных интересов Оператора, покупателей и иных лиц;
исполнение обязанностей, установленных законодательством Республики Беларусь.

5. Правовые основания обработки

Персональные данные обрабатываются на следующих правовых основаниях:

согласие субъекта персональных данных, когда его получение требуется законодательством;
совершение действий до заключения договора по запросу субъекта персональных данных;
заключение и исполнение договора с субъектом персональных данных;
исполнение обязанностей Оператора, установленных законодательными актами Республики Беларусь;
обработка персональных данных, указанных в документе, адресованном Оператору и подписанном субъектом персональных данных, в соответствии с содержанием такого документа;
защита жизни, здоровья или иных жизненно важных интересов субъекта персональных данных либо других лиц, если получение согласия невозможно;
защита прав и законных интересов Оператора в случаях, предусмотренных законодательством;
иные основания, прямо предусмотренные законодательными актами Республики Беларусь.

Согласие на получение рекламных сообщений является добровольным и не является обязательным условием оформления заказа. Субъект персональных данных вправе в любое время отказаться от рекламных сообщений предусмотренным в сообщении способом либо обратившись к Оператору.

6. Способы обработки персональных данных

Обработка персональных данных может осуществляться с использованием средств автоматизации и без их использования.

Обработка включает сбор, систематизацию, хранение, изменение, использование, обезличивание, предоставление, удаление и иные действия, необходимые для достижения заявленных целей.

Оператор не принимает решения, порождающие юридические последствия для пользователя или иным существенным образом затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

7. Использование файлов cookie

Сайт использует файлы cookie для сохранения содержимого корзины и настроек пользователя, авторизации, обеспечения безопасности, анализа посещаемости, улучшения работы сайта и, при наличии соответствующего согласия, оценки эффективности рекламы.

Необходимые файлы cookie используются для корректной и безопасной работы сайта. Аналитические, функциональные и рекламные файлы cookie применяются с учетом выбранных пользователем настроек и требований законодательства.

Пользователь может изменить настройки файлов cookie через предусмотренный на сайте механизм, а также удалить или запретить их сохранение в настройках браузера. Отключение необходимых файлов cookie может ограничить отдельные возможности сайта, включая работу корзины и учетной записи.

Подробная информация о категориях файлов cookie и порядке управления ими приведена в отдельной Политике использования файлов cookie.

8. Передача персональных данных третьим лицам

Оператор не распространяет персональные данные и не передает их третьим лицам для самостоятельного использования, кроме случаев, предусмотренных настоящей Политикой, согласием субъекта персональных данных или законодательством Республики Беларусь.

В объеме, необходимом для достижения заявленных целей, персональные данные могут предоставляться:

курьерским службам, почтовым операторам, перевозчикам и пунктам выдачи заказов для организации доставки;
банкам, платежным сервисам, операторам платежных систем и системе ЕРИП для приема, подтверждения и возврата платежей;
поставщикам платформы интернет-магазина, хостинга, технической поддержки, информационных систем и облачной инфраструктуры для обеспечения работы сайта и обработки заказов;
поставщикам услуг электронной почты, телефонной связи, уведомлений и рекламных рассылок для связи с пользователем при наличии соответствующего правового основания;
поставщикам средств веб-аналитики, защиты от автоматических запросов и оценки эффективности рекламы, включая сервисы Яндекса, Google и Meta, если соответствующие средства активированы на сайте и разрешены настройками файлов cookie;
бухгалтерским, юридическим и иным профессиональным исполнителям, обязанным соблюдать конфиденциальность;
государственным органам и иным уполномоченным лицам в случаях и порядке, установленных законодательством Республики Беларусь.

Третьим лицам передается только тот объем персональных данных, который необходим для выполнения соответствующей задачи. Оператор требует от лиц, обрабатывающих персональные данные по его поручению, соблюдения конфиденциальности и принятия надлежащих мер защиты.

8.1. Трансграничная передача персональных данных

Использование отдельных поставщиков информационных, аналитических, коммуникационных или рекламных услуг может повлечь передачу персональных данных либо предоставление доступа к ним за пределами Республики Беларусь.

Трансграничная передача осуществляется при наличии предусмотренного законодательством правового основания и надлежащего уровня защиты прав субъектов персональных данных.

При отсутствии надлежащего уровня защиты трансграничная передача допускается с согласия субъекта персональных данных либо при наличии иного основания, предусмотренного законодательством Республики Беларусь.

9. Сроки хранения персональных данных

Персональные данные хранятся не дольше, чем этого требуют цели их обработки и законодательство Республики Беларусь.

данные, связанные с заказами, оплатой, доставкой, возвратом, гарантией и бухгалтерским учетом, хранятся в течение срока исполнения договора и обязательных сроков хранения соответствующих документов, установленных законодательством;
данные учетной записи хранятся до ее удаления пользователем или Оператором, после чего сохраняются только сведения, которые необходимо хранить в соответствии с законодательством либо для рассмотрения и разрешения споров;
данные программы лояльности хранятся в течение периода участия пользователя в программе и далее в пределах сроков, необходимых для учета операций и рассмотрения обращений;
данные обращений, заявлений и претензий хранятся до окончательного рассмотрения обращения и далее в течение обязательного срока хранения соответствующих документов;
данные для рекламных рассылок хранятся до отзыва согласия, отказа от рассылки или прекращения рассылки Оператором;
технические журналы и сведения, используемые для обеспечения безопасности сайта, хранятся не более 12 месяцев, если более длительное хранение не требуется для расследования инцидента или исполнения требований законодательства;
данные, содержащиеся в файлах cookie, хранятся в течение срока действия соответствующего файла, указанного в настройках файлов cookie или Политике использования файлов cookie.

После достижения цели обработки, истечения срока хранения или отзыва согласия персональные данные удаляются либо обезличиваются, если отсутствует иное законное основание для их дальнейшей обработки.

10. Меры по защите персональных данных

Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа, изменения, блокирования, копирования, предоставления, распространения, удаления и иных неправомерных действий.

К таким мерам относятся:

назначение лица, ответственного за осуществление внутреннего контроля за обработкой персональных данных;
принятие локальных документов по вопросам обработки и защиты персональных данных;
ограничение доступа работников к персональным данным в соответствии с их должностными обязанностями;
ознакомление работников с требованиями конфиденциальности и защиты персональных данных;
применение паролей, разграничения прав доступа и защищенного соединения;
резервное копирование и контроль восстановления информации;
регистрация и анализ событий информационной безопасности;
проверка надежности привлекаемых уполномоченных лиц;
обновление программного обеспечения и устранение выявленных уязвимостей;
реагирование на инциденты, связанные с нарушением защиты персональных данных.

11. Права субъектов персональных данных

Субъект персональных данных вправе:

в любое время отозвать согласие на обработку персональных данных без объяснения причин;
получить информацию об обработке своих персональных данных, включая сведения о целях, правовых основаниях, сроках обработки и лицах, которым данные предоставлялись;
потребовать изменения персональных данных, если они являются неполными, устаревшими или неточными;
получать информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно, если иное не предусмотрено законодательством;
потребовать бесплатного прекращения обработки персональных данных, включая их удаление, при отсутствии законных оснований для обработки;
обжаловать действия, бездействие и решения Оператора в Национальный центр защиты персональных данных Республики Беларусь в порядке, установленном законодательством;
обратиться за судебной защитой своих прав, а также потребовать возмещения причиненных убытков и морального вреда в случаях, предусмотренных законодательством.

Отзыв согласия не влияет на законность обработки персональных данных, осуществлявшейся до получения Оператором отзыва.

После получения отзыва согласия Оператор прекращает соответствующую обработку персональных данных, удаляет их и уведомляет об этом субъекта в срок, установленный законодательством, если данные не могут обрабатываться без согласия на ином законном основании.

11.1. Порядок реализации прав

Для реализации своих прав субъект персональных данных направляет Оператору письменное заявление по адресу: Республика Беларусь, 225314, Брестская область, Барановичский район, Городищенский сельсовет, аг. Арабовщина, ул. Могучего, д. 16, оф. 5.

Заявление должно содержать:

фамилию, имя, отчество субъекта персональных данных;
адрес места жительства или места пребывания;
дату рождения;
идентификационный номер, а при его отсутствии — номер документа, удостоверяющего личность, если эти сведения указывались при предоставлении согласия или обработка персональных данных осуществляется без согласия субъекта;
изложение требования;
личную подпись либо электронную цифровую подпись.

Для предварительной консультации субъект персональных данных может использовать форму обратной связи на сайте https://svetilnik.by/page/feedback или обратиться по телефонам +375 (29) 855-56-80.

Если законодательство требует подачи подписанного заявления, обращение по телефону или через обычную форму обратной связи не заменяет такое заявление.

Оператор рассматривает заявления и предоставляет ответ в сроки, установленные Законом Республики Беларусь «О защите персональных данных».

12. Обязанности пользователя

Пользователь обязан предоставлять достоверные и актуальные сведения. При изменении персональных данных пользователь должен обновить их в учетной записи либо сообщить об изменениях Оператору.

Пользователь не должен предоставлять персональные данные других лиц без законного основания. Если данные предоставляются для доставки заказа другому получателю, пользователь обязан обеспечить их достоверность и уведомить получателя о передаче данных Оператору.

13. Порядок внесения изменений в Политику

Оператор вправе изменять настоящую Политику при изменении законодательства, состава обрабатываемых персональных данных, целей обработки, используемых технологий или порядка работы интернет-магазина.

Новая редакция Политики размещается на сайте https://svetilnik.by и применяется с указанной в ней даты вступления в силу.

Если изменения требуют получения нового согласия субъекта персональных данных, Оператор запрашивает такое согласие до начала соответствующей обработки.

Пользователям рекомендуется периодически проверять актуальную редакцию Политики.

14. Контактные данные Оператора

Частное предприятие «Студия света»

УНП: 290906011

Место нахождения: Республика Беларусь, 225314, Брестская область, Барановичский район, Городищенский сельсовет, аг. Арабовщина, ул. Могучего, д. 16, оф. 5.

Телефоны: +375 (29) 855-56-80.

Сайт: https://svetilnik.by.

Форма обратной связи: https://svetilnik.by/page/feedback.