1. Общие положения
1.1. Настоящая Политика определяет, какие персональные данные ООО «Кронес-Гродно» (далее – Оператор) получает через сайт https://kronesmebel.by/ (далее – сайт), а также по телефону, электронной почте и в мессенджерах, указанных на сайте, для чего и на каком основании их обрабатывает, сколько хранит, кому передаёт и как защищает.
1.2. Политика разработана в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее – Закон). Термины используются в значениях, установленных статьёй 1 Закона.
1.3. Политика размещена на сайте в открытом доступе и действует с 6 ноября 2026 года.
1.4. Порядок использования файлов cookie на сайте описан в отдельной Политике в отношении файлов cookie: https://kronesmebel.by/politika-cookie/.
2. Сведения об Операторе
- Наименование: Общество с ограниченной ответственностью «Кронес-Гродно», УНП 591524696.
- Место нахождения: 230005, г. Гродно, ул. Дзержинского, 116В.
- Электронная почта для обращений по вопросам персональных данных: infokrones@yandex.by.
- Лицо, ответственное за осуществление внутреннего контроля за обработкой персональных данных: назначается приказом руководителя Оператора.
3. Цели обработки, состав данных, основания и сроки хранения
3.1. Оператор обрабатывает только те данные, которые нужны для указанных ниже целей, и хранит их не дольше, чем этого требуют цели обработки (п. 8 ст. 4 Закона).
| Цель | Чьи данные и какие | Основание | Срок хранения |
|---|---|---|---|
| Ответ на обращение, консультация, обратный звонок | Посетители, отправившие форму «Контактная форма» или «Обратный звонок», написавшие на e-mail или в мессенджер, позвонившие: имя (ФИО), номер телефона, адрес e-mail, текст обращения; в мессенджере — также имя и номер учётной записи | Согласие субъекта персональных данных (ст. 5 Закона) | 1 год с даты последнего обращения |
| Оформление и выполнение заказа, в том числе доставка | Покупатели, оформившие заказ по телефону, в мессенджере или через форму «Заказ в один клик»: имя, номер телефона, адрес e-mail, адрес доставки, сведения о заказе | Договор с субъектом персональных данных (абзац о договоре в п. 1 ст. 6 Закона) | 3 года после исполнения заказа, если законодательством не установлен более длительный срок хранения документов |
| Рассылка новостей и предложений | Подписчики: адрес e-mail | Согласие субъекта персональных данных | До отзыва согласия (отписки) |
| Рассмотрение кандидатов на вакансии | Кандидаты, приславшие резюме на e-mail: Ф. И. О., контактные данные, сведения из резюме | Согласие субъекта персональных данных | до окончания подбора на вакансию, но не более 1 года |
3.2. Специальные персональные данные (сведения о здоровье, убеждениях и т. п.) и биометрические данные Оператор не собирает и не обрабатывает.
3.3. По истечении срока хранения или при достижении цели персональные данные удаляются. Если удалить их технически невозможно, Оператор блокирует их и прекращает дальнейшую обработку.
4. Действия с персональными данными
4.1. Оператор совершает с персональными данными следующие действия: сбор, систематизация, хранение, изменение, использование, обезличивание, блокирование, удаление. Обработка ведётся с использованием средств автоматизации (сайт, электронная почта, мессенджеры) и без них.
4.2. Оператор не распространяет персональные данные, то есть не раскрывает их неопределённому кругу лиц.
5. Кому передаются персональные данные
5.1. Доступ к персональным данным в объёме, необходимом для оказания услуг Оператору, могут получать:
- хостинг-провайдер, на серверах которого размещён сайт: общество с ограниченной ответственностью «Надежные программы» (hoster.by), УНП 100160363, 220006, г. Минск, ул. Аранская, 8, блок 1, 4 этаж;
- организация, выполняющая доставку заказов: организации, выполняющие доставку по поручению Оператора;
- подрядчики, выполняющие работы по сопровождению сайта, — в объёме, необходимом для этих работ.
5.2. Иным третьим лицам персональные данные передаются только в случаях, предусмотренных законодательством.
5.3. Кнопки Viber, Telegram и Instagram на сайте только открывают эти мессенджеры; через сайт сообщения не передаются. Переписка ведётся в самих мессенджерах по правилам их владельцев.
6. Права субъекта персональных данных
Субъект персональных данных вправе:
- в любое время без объяснения причин отозвать своё согласие. Оператор в пятнадцатидневный срок прекращает обработку, удаляет данные и уведомляет об этом субъекта, если нет иных оснований для обработки (ст. 10 Закона);
- получить информацию об обработке своих персональных данных: кто и на каком основании их обрабатывает, какие данные и из какого источника получены, срок согласия. Оператор предоставляет её бесплатно в течение пяти рабочих дней (ст. 11 Закона);
- потребовать изменить персональные данные, если они неполные, устаревшие или неточные, приложив подтверждающие документы. Оператор вносит изменения в пятнадцатидневный срок (ст. 11 Закона);
- один раз в календарный год бесплатно получить информацию о том, какие его данные и кому предоставлялись за год до подачи заявления. Срок ответа — пятнадцать дней (ст. 12 Закона);
- потребовать бесплатно прекратить обработку своих данных и удалить их, если нет оснований для обработки. Срок — пятнадцать дней (ст. 13 Закона);
- обжаловать действия (бездействие) и решения Оператора в Национальный центр защиты персональных данных Республики Беларусь, а решение этого органа — в суд (ст. 15 Закона).
7. Как подать заявление
7.1. Заявление подаётся в письменной форме по адресу: 230005, г. Гродно, ул. Дзержинского, 116В, или в виде электронного документа на адрес infokrones@yandex.by (ст. 14 Закона). Отозвать согласие можно также в той форме, в которой оно было дано: сообщением на адрес infokrones@yandex.by.
7.2. В заявлении указываются: фамилия, собственное имя, отчество (если есть), адрес места жительства (места пребывания); дата рождения; идентификационный номер (если он указывался при даче согласия или данные обрабатываются без согласия); суть требований; личная подпись или электронная цифровая подпись.
7.3. Ответ направляется в той же форме, в которой подано заявление, если в заявлении не указано иное.
8. Меры по защите персональных данных
Оператор принимает правовые, организационные и технические меры для защиты персональных данных от несанкционированного или случайного доступа, изменения, блокирования, копирования, распространения, предоставления и удаления (ст. 17 Закона), в том числе:
- назначает лицо, ответственное за внутренний контроль за обработкой персональных данных;
- издаёт и размещает на сайте настоящую Политику;
- знакомит работников, которые обрабатывают персональные данные, с законодательством и настоящей Политикой и обеспечивает их обучение в установленном порядке;
- устанавливает порядок доступа к персональным данным: доступ имеют только работники, которым он нужен для выполнения обязанностей;
- передаёт данные с сайта по защищённому протоколу HTTPS и ограничивает доступ к управлению сайтом паролями.
О нарушениях систем защиты персональных данных Оператор уведомляет Национальный центр защиты персональных данных не позднее трёх рабочих дней после того, как ему стало о них известно (ст. 16 Закона).
9. Заключительные положения
9.1. Оператор вправе изменять Политику. Новая редакция действует с момента размещения на сайте, если в ней не указано иное.
9.2. Вопросы по Политике и обработке персональных данных направляйте на адрес infokrones@yandex.by.