Политика в отношении обработки персональных данных для dreamstore.by

(по состоянию на 21 сентября 2026 г.)

1. Общие положения

1.1. Издание настоящей Политики является одной из обязательных мер по обеспечению защиты персональных данных, предусмотренных статьёй 17 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее — Закон).

1.2. Настоящая Политика разработана в соответствии с Законом и разъясняет субъектам персональных данных, как, для каких целей и на каком правовом основании их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся у субъектов права и механизм их реализации.

1.3. Политика применяется к обработке персональных данных пользователей сайта dreamstore.by (далее — Сайт), включая регистрацию и использование личного кабинета, оформление заказов, подписку на рассылки, обращение через формы обратной связи.

1.4. Политика не применяется к обработке персональных данных в процессе трудовой деятельности (в отношении работников и бывших работников), а также к обработке файлов cookie на Сайте — эти виды обработки регулируются отдельными документами.

1.5. Контактные данные Оператора:

Наименование: ООО «ДиС концепт»
УНП: 193383048
Юридический адрес: 220116, г. Минск, пр-т Дзержинского, д.69, корп. 2, пом. 49, комната 123
Адрес электронной почты: disconcept@mail.ru
Телефон: +37529 155 30 20

2. Порядок и условия обработки персональных данных

2.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования, посредством сбора, записи, систематизации, накопления, хранения, уточнения, извлечения, использования, предоставления, обезличивания, блокирования, удаления и уничтожения персональных данных.

2.2. Источником получения персональных данных является сам субъект, предоставляющий их добровольно при регистрации на Сайте, оформлении заказа, заполнении форм обратной связи и подписке на рассылки.

2.3. Информация о целях обработки, категориях субъектов, перечне обрабатываемых данных, правовых основаниях и сроках хранения приведена в Приложении 1 к настоящей Политике.

2.4. Оператор не распространяет персональные данные субъектов путём их размещения в открытом доступе (на Сайте, в социальных сетях и т. п.), за исключением случаев, прямо предусмотренных законодательством или при наличии отдельного согласия субъекта.

3. Уполномоченные лица

3.1. Оператор поручает обработку персональных данных следующим категориям уполномоченных лиц:

организации, оказывающие услуги по доставке товаров покупателям;
организации, оказывающие услуги по обработке электронных платежей;
организации, оказывающие услуги по системному администрированию и технической поддержке Сайта;
организации, оказывающие услуги по бухгалтерскому и налоговому учёту.

3.2. Оператор заключает с уполномоченными лицами соглашения об обработке персональных данных в соответствии с требованиями статьи 7 Закона. В договоре определяются цели обработки, перечень действий, обязанности по соблюдению конфиденциальности и меры по обеспечению защиты данных.

3.3. Оператор несёт ответственность перед субъектом персональных данных за действия уполномоченных лиц.

3.4. Оператор не даёт уполномоченным лицам разрешения на привлечение субуполномоченных лиц без предварительного письменного согласия Оператора.

3.5. Перечень уполномоченных лиц с указанием наименования, места нахождения и целей обработки приведён в Приложении 2 к настоящей Политике.

4. Трансграничная передача персональных данных

4.1. Оператор может осуществлять трансграничную передачу персональных данных в случаях, когда для целей обработки привлекаются уполномоченные лица, расположенные за пределами Республики Беларусь (например, сервисы аналитики, хостинг-провайдеры).

4.2. При осуществлении трансграничной передачи Оператор сообщает о возможных рисках, связанных с передачей данных в государство, которое может не обеспечивать надлежащий уровень защиты прав субъектов персональных данных, в соответствии со статьёй 9 Закона.

4.3. Перечень государств, в которые осуществляется трансграничная передача, и категории передаваемых данных приведены в Приложении 3 к настоящей Политике.

Если трансграничная передача не осуществляется: Оператор не осуществляет трансграничную передачу персональных данных при их обработке.

5. Права субъектов персональных данных

5.1. Субъект персональных данных имеет право:

получать от Оператора информацию, касающуюся обработки его персональных данных;
требовать изменения персональных данных, если они являются неполными, устаревшими или неточными;
требовать бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки, предусмотренных Законом;
отзывать согласие на обработку персональных данных;
выразить условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ, услуг;
обжаловать в Национальный центр защиты персональных данных (НЦЗПД) или в судебном порядке неправомерные действия или бездействие Оператора.

5.2. Реализация прав осуществляется путём направления Оператору заявления в письменной форме или в виде электронного документа по адресу, указанному в разделе 1.5 Политики. Заявление должно содержать:

наименование и место нахождения Оператора;
фамилию, собственное имя, отчество субъекта;
дату рождения;
изложение сути требований;
личную подпись (для письменной формы) или электронную цифровую подпись (для электронного документа).

5.3. Механизм реализации прав и порядок рассмотрения заявлений приведён в Приложении 4 к настоящей Политике.

6. Меры по обеспечению безопасности персональных данных

6.1. Оператор принимает правовые, организационные и технические меры, необходимые для обеспечения защиты персональных данных от несанкционированного или случайного доступа, уничтожения, изменения, блокирования и иных незаконных действий.

6.2. К числу таких мер относятся:

назначение лица, ответственного за осуществление внутреннего контроля за обработкой персональных данных;
ограничение круга лиц, имеющих доступ к персональным данным;
ознакомление работников с законодательством о персональных данных и настоящей Политикой;
использование технических средств защиты (шифрование, резервное копирование, антивирусная защита);
хранение персональных данных на серверах, расположенных в защищённых помещениях с ограниченным доступом.

6.3. Оператор уведомляет НЦЗПД о нарушениях систем защиты персональных данных незамедлительно, но не позднее трёх рабочих дней после того, как Оператору стало известно о таких нарушениях.

7. Права и обязанности Оператора

7.1. Оператор имеет право:

получать от субъекта достоверную информацию и документы, содержащие персональные данные;
запрашивать у субъекта информацию об актуальности и достоверности предоставленных данных;
продолжить обработку при отзыве согласия, если имеются основания, предусмотренные Законом;
передавать данные третьим лицам с соблюдением требований законодательства.

7.2. Оператор обязан:

разъяснять субъекту его права, связанные с обработкой персональных данных;
получать согласие субъекта на обработку, за исключением случаев, предусмотренных Законом;
обеспечивать защиту персональных данных в процессе их обработки;
предоставлять субъекту информацию о его персональных данных и о предоставлении их третьим лицам;
прекращать обработку и удалять или блокировать данные при отсутствии оснований для обработки;
вносить изменения в персональные данные, если они являются неполными, устаревшими или неточными.

7.3. Субъект персональных данных обязан:

предоставлять Оператору достоверные данные о себе;
сообщать Оператору об уточнении, обновлении или изменении своих персональных данных.

8. Заключительные положения

8.1. Настоящая Политика вступает в силу с момента её утверждения и размещения на Сайте.

8.2. Оператор имеет право изменять Политику в одностороннем порядке. Новая редакция вступает в силу с момента публикации на Сайте.

8.3. Вопросы, касающиеся обработки персональных данных, не закреплённые в настоящей Политике, регулируются законодательством Республики Беларусь.

Политика в отношении обработки персональных данных для dreamstore.by