Политика обработки персональных данных

ПОЛИТИКА
в отношении обработки персональных данных
по состоянию на 16 сентября 2026 г.

1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее — Закон) и определяет порядок обработки персональных данных индивидуальным предпринимателем Лазаренко Александр Игоревич, УНП 791405627 (далее — Оператор).
Политика разъясняет субъектам персональных данных, какие персональные данные обрабатываются Оператором, для каких целей, на каких правовых основаниях и в течение какого срока, а также права субъектов персональных данных и порядок их реализации.

1.2. Политика распространяется на обработку персональных данных, осуществляемую в связи с деятельностью интернет-магазина Cupertino, в том числе посредством интернет-сайта cupertino.by, при оформлении и исполнении заказов, доставке товаров, предоставлении гарантийного и сервисного обслуживания, осуществлении Trade-In, коммуникации с покупателями и потенциальными покупателями, рассмотрении обращений и проведении маркетинговых мероприятий.
Настоящая Политика не регулирует обработку персональных данных работников Оператора, если в отношении такой обработки принят отдельный локальный правовой акт.
Если на сайте используются нетехнические cookie-файлы, средства веб-аналитики, рекламные идентификаторы или аналогичные технологии, порядок их использования определяется отдельной Политикой обработки cookie-файлов.

1.3. Контактные данные Оператора:
Оператор: Индивидуальный предприниматель Лазаренко Александр Игоревич
УНП: 791405627
Место нахождения / адрес для направления письменных заявлений: 213764,Республика Беларусь, Могилевская область, г.Осиповичи, ул.Сумченко, 75.
Интернет-сайт: cupertino.by
Электронная почта: cupertino.belarus@gmail.com
Телефон: +375293426369

1.4. Термины «персональные данные», «субъект персональных данных», «оператор», «обработка персональных данных», «предоставление персональных данных», «распространение персональных данных», «трансграничная передача персональных данных», «уполномоченное лицо» и иные термины используются в значениях, установленных Законом.

1.5. Оператор получает персональные данные преимущественно непосредственно от субъекта персональных данных:
• при оформлении заказа на сайте;
• при обращении к Оператору по телефону, электронной почте, через формы сайта, Telegram, Instagram и иные используемые Оператором каналы связи;
• при обращении по вопросам Trade-In, гарантии, возврата, обмена и сервисного обслуживания;
• при участии в программе лояльности, рекламных мероприятиях или предоставлении согласия на получение рекламной информации;
• при направлении обращения или заявления в адрес Оператора.

1.6. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования путем сбора, записи, систематизации, хранения, уточнения (изменения), использования, предоставления уполномоченным лицам и иным получателям при наличии правового основания, блокирования и удаления персональных данных, а также совершения иных действий, необходимых для достижения установленных настоящей Политикой целей.

1.7. Оператор не обрабатывает персональные данные в объеме, избыточном по отношению к заявленным целям обработки.
Субъекту персональных данных не следует направлять Оператору специальные персональные данные либо иные сведения, не требующиеся для оформления и исполнения заказа или решения соответствующего вопроса, если их предоставление прямо не запрошено Оператором и не имеет соответствующего правового основания.

2. Цели, основания и сроки обработки персональных данных
2.1. Оформление и исполнение заказов интернет-магазина
Цель обработки: заключение договора розничной купли-продажи посредством оформления заказа на сайте, его подтверждение, исполнение и прекращение; передача товара покупателю; информирование о статусе заказа.
Категории субъектов: покупатели и получатели товаров.
Обрабатываемые данные: фамилия, имя, отчество — если предоставляются; номер телефона; адрес электронной почты — если предоставляется; адрес доставки либо сведения о выбранном отделении/пункте выдачи; сведения о получателе товара; состав, стоимость и номер заказа; выбранные способы доставки и оплаты; сведения, связанные с фактом и статусом оплаты; иные сведения, предоставленные покупателем и объективно необходимые для исполнения заказа.
Правовое основание: абзац пятнадцатый статьи 6 Закона — обработка персональных данных на основании договора, заключенного или заключаемого с субъектом персональных данных, в целях совершения действий, установленных этим договором.
Срок хранения: в течение срока действия договора и далее в течение сроков, установленных законодательством об архивном деле, делопроизводстве, бухгалтерском и налоговом учете. Для документов, связанных с заключением и исполнением гражданско-правовых договоров, — 3 года после проведения проверки налоговыми органами, а если проверка не проводилась — 10 лет после прекращения договора, если иной срок не установлен законодательством.

2.2. Организация доставки товара
Цель обработки: доставка заказанного товара покупателю или указанному им получателю.
Категории субъектов: покупатели и получатели заказов.
Обрабатываемые данные: фамилия и имя получателя, номер телефона, адрес доставки либо сведения о выбранном почтовом отделении/пункте выдачи, сведения о заказе в объеме, необходимом для его доставки и идентификации.
Правовое основание: абзац пятнадцатый статьи 6 Закона — исполнение заключенного с субъектом персональных данных договора.
Получатели данных: организация почтовой связи или курьерская служба, выбранная покупателем либо необходимая для исполнения выбранного способа доставки, в том числе РУП «Белпочта», ООО «Европочта», а также привлекаемые Оператором курьерские службы.
Срок хранения: в соответствии со сроком хранения документов по соответствующему заказу и требованиями законодательства.

2.3. Консультирование покупателей и переписка
Цель обработки: предоставление информации о товарах, их характеристиках, наличии, стоимости, доставке, оплате, гарантии, сервисном обслуживании; обработка запросов посредством сайта, телефона, электронной почты, Telegram, Instagram и иных каналов связи.
Категории субъектов: покупатели, потенциальные покупатели и иные лица, обращающиеся к Оператору.
Обрабатываемые данные: имя; номер телефона; адрес электронной почты; имя пользователя/идентификатор учетной записи в мессенджере или социальной сети; содержание сообщения и иные персональные данные, которые субъект сообщает в ходе переписки.
Правовое основание:

  • при обработке данных в целях заключения или исполнения договора с физическим лицом — абзац пятнадцатый статьи 6 Закона;
  • в иных случаях, когда отсутствует предусмотренное законодательством основание для обработки без согласия, — согласие субъекта персональных данных.

Срок хранения: если переписка связана с заключением и исполнением договора — как правило, 3 года после завершения соответствующей переписки либо в составе документов по договору; если основанием является согласие — в течение срока действия согласия, но, по общему правилу, не более 3 лет, либо до его отзыва, если отзыв поступил ранее и отсутствует иное законное основание для дальнейшей обработки.

2.4. Trade-In и оценка устройства
Цель обработки: рассмотрение обращения о сдаче бывшего в использовании устройства в Trade-In, предварительная и окончательная оценка устройства, подготовка и заключение соответствующей сделки.
Категории субъектов: лица, обращающиеся для оценки или передачи устройства по программе Trade-In.
Обрабатываемые данные: имя, номер телефона, данные учетной записи в выбранном канале коммуникации, модель и характеристики устройства, фотографии устройства, серийный номер и/или IMEI — если такие сведения действительно необходимы для проверки устройства и сделки, а также иные данные, предоставленные субъектом в связи с Trade-In.
Правовое основание: абзац пятнадцатый статьи 6 Закона — совершение по запросу субъекта действий до заключения договора и последующее исполнение договора.
Срок хранения: если договор заключен — в течение срока хранения документов по соответствующей сделке; если сделка не заключена — данные переписки хранятся не дольше срока, необходимого для рассмотрения обращения, с учетом требований законодательства к хранению деловой переписки.

2.5. Гарантийное и сервисное обслуживание, возврат и обмен товаров
Цель обработки: исполнение гарантийных обязательств, рассмотрение требований покупателей, осуществление возврата или обмена товаров, проведение диагностики и сервисного обслуживания.
Категории субъектов: покупатели, получатели товаров, лица, предъявляющие требования в отношении приобретенного товара.
Обрабатываемые данные: фамилия, имя, отчество — если предоставлены; номер телефона; адрес электронной почты; сведения о приобретенном товаре, серийном номере/IMEI устройства, дате и стоимости покупки; сведения о заказе и оплате; содержание обращения; сведения о результатах диагностики и рассмотрения требований; иные данные, необходимые для рассмотрения конкретного обращения.
Правовое основание: абзац пятнадцатый статьи 6 Закона и, в применимых случаях, абзац двадцатый статьи 6 Закона в связи с исполнением обязанностей, установленных законодательством о защите прав потребителей.
Срок хранения: в сроки, предусмотренные законодательством о защите прав потребителей, бухгалтерском учете, архивном деле и делопроизводстве. Обращения потребителей — 5 лет с даты последнего обращения, если иной срок не установлен законодательством.

2.6. Проведение расчетов, бухгалтерский и налоговый учет
Цель обработки: прием и учет платежей, оформление первичных учетных документов, исполнение налоговых и бухгалтерских обязанностей Оператора.
Категории субъектов: покупатели, плательщики, контрагенты и иные лица, данные которых содержатся в соответствующих документах.
Обрабатываемые данные: фамилия, имя, отчество; сведения о заказе и оплате; иные данные, необходимые для заполнения первичных учетных и иных предусмотренных законодательством документов.
Оператор не должен получать и хранить полные реквизиты банковской карты покупателя, если оплата осуществляется на стороне банка или специализированного платежного сервиса. Порядок обработки банковских реквизитов в таком случае определяется соответствующим банком или платежным сервисом.
Правовое основание: абзац двадцатый статьи 6 Закона — выполнение обязанностей, предусмотренных законодательством о бухгалтерском учете, налогах и иных обязательных платежах.
Срок хранения: в соответствии со сроками, установленными законодательством об архивном деле, бухгалтерском учете, налоговом учете и делопроизводстве.

2.7. Рассмотрение обращений потребителей
Цель обработки: рассмотрение заявлений, претензий, замечаний и иных обращений покупателей.
Категории субъектов: лица, направившие обращения, а также иные лица, персональные данные которых содержатся в обращениях.
Обрабатываемые данные: фамилия, имя, отчество; адрес места жительства или пребывания — если требуется законодательством или указан субъектом; номер телефона; электронная почта; содержание обращения; сведения о заказе и товаре; иные персональные данные, содержащиеся в обращении.
Правовое основание: абзац двадцатый статьи 6 Закона в связи с требованиями законодательства о защите прав потребителей и об обращениях граждан и юридических лиц — в случаях, когда соответствующее законодательство применяется.
Срок хранения: 5 лет с даты последнего обращения, если иной срок не установлен законодательством.

2.8. Рассмотрение заявлений субъектов персональных данных
Цель обработки: реализация прав субъектов персональных данных, предусмотренных законодательством о защите персональных данных.
Категории субъектов: лица, направившие Оператору заявления о реализации прав в сфере защиты персональных данных.
Обрабатываемые данные: персональные данные, предусмотренные статьей 14 Закона, а также сведения, содержащиеся в заявлении и необходимые для его рассмотрения.
Правовое основание: абзац двадцатый статьи 6 Закона — выполнение обязанностей Оператора, предусмотренных законодательством о персональных данных.
Срок хранения: 1 год после завершения рассмотрения заявления, если законодательством не установлен иной срок.

2.9. Рекламные и информационные рассылки
Цель обработки: направление информации об акциях, скидках, специальных предложениях, новых товарах и иных рекламных материалах.
Категории субъектов: лица, отдельно согласившиеся на получение такой информации.
Обрабатываемые данные: имя — при необходимости персонализации; номер телефона; адрес электронной почты; идентификатор пользователя в мессенджере либо иной адрес доставки рекламного сообщения.
Правовое основание: отдельное согласие субъекта персональных данных.
Согласие на рекламную рассылку не является обязательным условием приобретения товара и не должно объединяться с согласием на иные необязательные цели обработки.
Срок хранения: в течение установленного в согласии срока, но, по общему правилу, не более 3 лет, либо до отзыва согласия, если отзыв поступил ранее.

2.10. Программа лояльности / кэшбэка
Цель обработки: регистрация и участие покупателя в программе лояльности, начисление и использование бонусов/кэшбэка.
Категории субъектов: участники программы лояльности.
Обрабатываемые данные: имя, номер телефона и/или иной идентификатор участника, история начисления и использования бонусов, сведения о покупках в объеме, необходимом для функционирования программы.
Правовое основание: согласие субъекта персональных данных.
Срок хранения: не более 3 лет с даты последней активности участника либо до отзыва согласия, если отзыв поступил ранее и отсутствует иное правовое основание для дальнейшей обработки.

3. Уполномоченные лица и предоставление персональных данных
3.1. Для достижения целей, предусмотренных настоящей Политикой, Оператор вправе поручать обработку персональных данных уполномоченным лицам и предоставлять персональные данные иным лицам при наличии предусмотренного законодательством основания.
К таким лицам в зависимости от фактически используемых Оператором сервисов могут относиться:

  • организации, осуществляющие размещение и техническое обслуживание сайта;
  • лица, осуществляющие техническую поддержку, администрирование информационных систем и резервное копирование;
  • сервисы CRM и учета заказов;
  • организации, оказывающие бухгалтерские услуги;
  • РУП «Белпочта», ООО «Европочта» и иные организации, осуществляющие доставку заказов;
  • курьерские службы;
  • банки и платежные организации — при использовании соответствующего способа оплаты или рассрочки;
  • иные организации, обработка которыми персональных данных объективно необходима для исполнения договора с субъектом персональных данных.

3.2. Оператор предоставляет каждому уполномоченному лицу только те персональные данные и только для тех целей, которые необходимы для выполнения соответствующей услуги.
3.3. В случаях, предусмотренных законодательством, отношения Оператора с уполномоченными лицами оформляются соглашениями об обработке персональных данных с определением целей обработки, перечня действий с персональными данными и требований по их защите.
3.4. Персональные данные также могут предоставляться государственным органам и иным организациям без согласия субъекта в случаях и порядке, прямо предусмотренных законодательством Республики Беларусь.
3.5. До публикации настоящей Политики Оператору необходимо сформировать актуальный внутренний перечень уполномоченных лиц с указанием их наименований, местонахождения и целей обработки либо разместить такой перечень в открытом доступе и указать в настоящем пункте ссылку на него.

4. Трансграничная передача персональных данных
4.1. Оператор может использовать для коммуникации с покупателями иностранные информационные сервисы, социальные сети и мессенджеры, в том числе Telegram и Instagram.
Использование таких сервисов потенциально может сопровождаться трансграничной передачей персональных данных, поскольку инфраструктура соответствующих сервисов может находиться за пределами Республики Беларусь.
4.2. До осуществления трансграничной передачи Оператор определяет:

  • получателя персональных данных;
  • государство или государства, на территорию которых осуществляется передача, если это возможно определить;
  • состав передаваемых персональных данных;
  • цель передачи;
  • наличие либо отсутствие в соответствующем государстве надлежащего уровня защиты прав субъектов персональных данных;
  • предусмотренное Законом правовое основание передачи.

4.3. Если персональные данные передаются в государство, на территории которого не обеспечивается надлежащий уровень защиты прав субъектов персональных данных, Оператор осуществляет такую передачу только при наличии основания, предусмотренного статьей 9 Закона, в том числе отдельного согласия субъекта персональных данных, если отсутствует иное предусмотренное законодательством основание.
При такой передаче могут существовать, в частности, риски отсутствия специального законодательства о защите персональных данных, ограниченности прав субъектов персональных данных либо отсутствия специализированного государственного органа по их защите.
4.4. Субъектам персональных данных рекомендуется не передавать посредством мессенджеров и социальных сетей специальные персональные данные, данные документов, удостоверяющих личность, платежные реквизиты и иные сведения, которые не требуются для решения вопроса.
4.5. Перед публикацией настоящей Политики Оператор должен проверить фактически используемые иностранные сервисы и при необходимости дополнить настоящий раздел конкретными получателями, государствами, перечнем передаваемых данных и правовыми основаниями трансграничной передачи.

5. Права субъектов персональных данных
5.1. Субъект персональных данных вправе:

  • отозвать ранее предоставленное согласие на обработку персональных данных, если обработка осуществляется на основании согласия;
  • получить информацию, касающуюся обработки своих персональных данных;
  • требовать внесения изменений в персональные данные, если они являются неполными, устаревшими или неточными;
  • получать информацию о предоставлении своих персональных данных третьим лицам;
  • требовать бесплатного прекращения обработки персональных данных и/или их удаления при отсутствии предусмотренного законодательством основания для их дальнейшей обработки;
  • обжаловать действия, бездействие и решения Оператора, связанные с обработкой персональных данных, в Национальный центр защиты персональных данных Республики Беларусь и в предусмотренных законодательством случаях в суд;
  • требовать возмещения морального вреда в случаях и порядке, предусмотренных законодательством.

5.2. Отзыв согласия не влечет прекращения обработки персональных данных, если после его отзыва у Оператора сохраняется иное предусмотренное Законом или другими законодательными актами основание для обработки данных.
Например, отзыв согласия не является основанием для удаления документов о совершенной покупке до истечения обязательного срока их хранения, установленного законодательством.
5.3. Для реализации прав, предусмотренных статьями 10–13 Закона, субъект персональных данных направляет Оператору заявление в письменной форме либо в виде электронного документа.
Заявление должно содержать:

  1. фамилию, собственное имя, отчество (если имеется) субъекта персональных данных;
  2. адрес места жительства (места пребывания);
  3. дату рождения;
  4. идентификационный номер, а при его отсутствии — номер документа, удостоверяющего личность, если соответствующие сведения ранее сообщались Оператору либо обрабатываются без согласия субъекта;
  5. изложение существа требования;
  6. личную подпись субъекта либо электронную цифровую подпись при направлении электронного документа.

Заявление направляется по адресу: 213764,Республика Беларусь, Могилевская область, г.Осиповичи, ул.Сумченко, 75.
Электронный документ направляется по адресу электронной почты: cupertino.belarus@gmail.com.

5.4. Оператор рассматривает заявления в сроки, установленные Законом, в том числе:

  • заявление об отзыве согласия — в течение 15 дней;
  • заявление о предоставлении информации об обработке персональных данных — в течение 5 рабочих дней;
  • требование о внесении изменений в персональные данные — в течение 15 дней;
  • заявление о предоставлении информации о передаче данных третьим лицам — в течение 15 дней;
  • требование о прекращении обработки и/или удалении персональных данных — в течение 15 дней.

Если удовлетворить требование невозможно по предусмотренным законодательством основаниям, Оператор уведомляет субъекта персональных данных о причинах отказа.

6. Обеспечение защиты персональных данных
6.1. Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа к ним, изменения, блокирования, копирования, предоставления, распространения, удаления, а также от иных неправомерных действий.
6.2. К таким мерам в зависимости от характера обработки относятся:

  • назначение лица, ответственного за внутренний контроль за обработкой персональных данных;
  • установление порядка доступа к персональным данным;
  • предоставление доступа только тем лицам, которым такой доступ необходим для исполнения обязанностей;
  • ознакомление лиц, допущенных к обработке персональных данных, с требованиями законодательства и локальных документов;
  • использование средств идентификации и аутентификации;
  • применение средств защиты информации в соответствии с требованиями законодательства;
  • резервное копирование информации и обеспечение возможности восстановления данных, когда это необходимо;
  • контроль действий уполномоченных лиц;
  • принятие мер по выявлению и устранению нарушений, связанных с обработкой персональных данных.

6.3. Конкретный объем применяемых технических и организационных мер определяется Оператором с учетом характера и объема обрабатываемых данных, используемых информационных систем и требований законодательства Республики Беларусь.

7. Заключительные положения
7.1. Настоящая Политика является общедоступным документом и размещается на интернет-сайте cupertino.by таким образом, чтобы пользователь мог ознакомиться с ней до предоставления персональных данных.
7.2. Оформление заказа не должно ставиться в зависимость от предоставления согласия на обработку персональных данных для целей, не являющихся необходимыми для заключения и исполнения договора, в частности для рекламной рассылки.
7.3. Если обработка осуществляется на основании согласия субъекта персональных данных, до получения такого согласия Оператор предоставляет субъекту информацию, необходимую для принятия свободного и информированного решения о предоставлении согласия.
7.4. Оператор вправе вносить изменения в настоящую Политику в связи с изменением законодательства, используемых бизнес-процессов, информационных систем, состава уполномоченных лиц или способов обработки персональных данных.
7.5. Актуальная редакция Политики размещается на сайте cupertino.by. В верхней части документа указывается дата, по состоянию на которую действует соответствующая редакция.
7.6. До начала новых видов обработки персональных данных Оператор определяет цель обработки, перечень необходимых персональных данных, категории субъектов, правовое основание, срок хранения, получателей данных и необходимость трансграничной передачи и при необходимости вносит соответствующие изменения в настоящую Политику.

На основании заключенных договоров, ИП Лазаренко Александр Игоревич поручает обработку персональных данных клиентов ИП Лазаренко Александра Игоревича, осуществляющих покупку товаров на сайте cupertino.by следующим уполномоченным лицам (далее — УЛ):

Наименование УЛ, УНПМесто нахождения УЛЦель обработки персональных данных Перечень обрабатываемых персональных данных Перечень действий УЛ по обработке персональных данныхСрок обработки
ООО «ИКомЧардж»УНП 191670289Республика Беларусь, г. Минск, пр. Дзержинского, 104, офис 1801Обеспечение технической возможности проведения платежей с использованием банковских пластиковых карточек и иных платежных методов *Фамилия и имя держателя карточки, номер банковской карточки, CVC/CVV, адрес электронной почты, ID-заказа, номер телефона, emailсбор, систематизация, хранение, использование, предоставление, удаление персональных данных5 лет с момента осуществления платежа

* ООО «ИКомЧардж» при указании номера телефона при формировании оплаты через АИС «Расчет» направляет регистрационное SMS-сообщения о том, что в АИС «Расчет» сформировано требование на оплату
*ООО «ИКомЧардж» после проведения оплаты направляет карт-чек на e-mail, указанный при оплате