Политика защиты персональных данных

1. Общие положения

Магазин «Домашний текстиль», принадлежащий ИП Демеш Регина Станиславовна (далее – «Магазин», «Оператор ПД»), уважает конфиденциальность и безопасность ваших персональных данных.

Настоящая Политика защиты персональных данных (далее – «Политика») объясняет:

• Какие персональные данные мы собираем;
• Для каких целей мы их используем;
• Как мы их защищаем;
• Какие права у вас есть;
• Как вы можете контролировать свои данные.

Политика составлена в соответствии с:

• Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее – Закон № 99-З);
• Декретом Президента Республики Беларусь от 15.07.2015 № 304 «О защите от незаконного вмешательства в частную жизнь»;
• ГОСТ 34.60-92 "Защита информации";
• Договором участия в программе лояльности магазина «Домашний текстиль» (опубликован на https://domteks.by/loyalty_offer).

2. Оператор персональных данных

2.1. Кто несёт ответственность за ваши данные

2.2. Уполномоченное лицо по ПД

Статус: В соответствии с Законом № 99-З, ИП не обязана назначать уполномоченное лицо по защите персональных данных.

Ответственность: Все вопросы по обработке персональных данных решаются руководителем ИП (Демеш Регина Станиславовна) напрямую.

Контакт для ПД: fenix.dem@gmail.com (укажите в письме "По вопросу защиты ПД")

2.3. Обязанность регистрации в НЦЗПД

Статус: Магазин НЕ требует обязательной регистрации в Национальном центре защиты персональных данных (НЦЗПД), так как:

• Обработка ПД не является основной деятельностью ИП;
• Магазин обрабатывает ПД менее 1000 граждан;
• Данные, которые собираются, не являются чувствительными (не содержат информацию о здоровье, политических взглядах, расе, национальности и т. д.);
• Нет систематического крупномасштабного наблюдения.

Важно: Если в будущем изменится характер обработки ПД, Магазин обязуется зарегистрироваться в НЦЗПД согласно требованиям закона.

3. Основания для обработки персональных данных

Согласно Закону № 99-З, Магазин обрабатывает ваши персональные данные только при наличии одного или нескольких из следующих оснований:

3.1. Основание 1: Ваше согласие (основное)

Применяется для: Программы лояльности, маркетинговых рассылок, аналитики.

Как вы даёте согласие:

• Нажимаете кнопку "Согласен/согласна" в Telegram-боте;
• Заполняете форму на https://domteks.by/profile;
• Совершаете первую покупку и регистрируетесь в программе;
• Нажимаете кнопку "Я принимаю Политику" на сайте.

Что вы согласуете: Обработку персональных данных для ведения программы лояльности, отправки уведомлений, аналитики и маркетинга.

3.2. Основание 2: Исполнение договора (программа лояльности)

Применяется для: Выполнения Договора участия в программе лояльности.

Какие данные:

• Telegram ID и username;
• История покупок;
• Баллы и уровень статуса;
• Результаты начисления скидок.

Почему это необходимо: Без этих данных невозможно ведение программы лояльности, начисление баллов и применение скидок.

3.3. Основание 3: Законные интересы Магазина

Применяется для: Безопасности, предотвращения мошенничества, улучшения услуг.

Какие интересы:

• Предотвращение и выявление мошенничества (проверка подозрительных чеков);
• Обеспечение безопасности систем и данных;
• Ведение налоговой и бухгалтерской отчётности;
• Аналитика и улучшение услуг (понимание поведения покупателей);
• Защита прав Магазина и участников программы.

3.4. Основание 4: Выполнение требований законодательства РБ

Применяется для: Предоставления информации государственным органам по требованию.

Какие случаи:

• По решению суда;
• По требованию органов следствия и прокуратуры;
• По требованию таможенных и налоговых органов;
• Борьба с терроризмом и финансированием экстремизма (согласно Закону о борьбе с терроризмом);
• Другие случаи, предусмотренные законодательством РБ.

Прозрачность: Если это возможно, Магазин уведомляет вас о таких требованиях (кроме случаев, когда это запрещено законом).

4. Какие персональные данные собираются

4.1. Данные при регистрации в программе лояльности

4.2. Данные при совершении покупок

• Фото кассового чека;
• Сумма покупки (из чека);
• Дата и время покупки;
• IP-адрес (при загрузке чека через сайт);
• Информация о браузере и устройстве.

4.3. Данные при использовании сайта и бота

• IP-адрес;
• Тип браузера и ОС;
• История просмотров страниц;
• Данные из Google Analytics (анонимизированные);
• Данные из Yandex.Metrica (анонимизированные);
• Логи командных взаимодействий с ботом.

4.4. Данные при связи с поддержкой

• История переписки в Telegram;
• Сообщения и вопросы в боте;
• Email переписку;
• Записи телефонных звонков (если согласны).

4.5. Данные которые мы НЕ собираем

• ❌ Паспортные данные (кроме согласия на ПД);
• ❌ Номер паспорта или ID;
• ❌ Полный номер банковской карты (только последние 4 цифры, если нужно);
• ❌ Информацию о состоянии здоровья;
• ❌ Политические, религиозные убеждения;
• ❌ Расовую, национальную принадлежность;
• ❌ Информацию о судимостях.

4.6. Важное о детях (лица моложе 18 лет)

Политика Магазина: Магазин НЕ собирает и НЕ обрабатывает персональные данные лиц моложе 18 лет.

Требование при регистрации: При заполнении формы или нажатии "Согласен", вы подтверждаете, что вам минимум 18 лет.

Если данные подростка загружены по ошибке: Напишите на fenix.dem@gmail.com с указанием Telegram ID, и данные будут удалены в течение 24 часов.

5. Цели обработки данных

5.1. Основные цели

5.2. Цели, для которых данные НЕ используются

• ❌ Не передаются конкурирующим магазинам;
• ❌ Не продаются маркетинговым агентствам;
• ❌ Не используются для профилирования без вашего согласия;
• ❌ Не используются для принятия решений, влияющих на ваши права (автоматизированное решение) без предупреждения.

6. Cookies и технологии отслеживания

6.1. Что такое cookies

Cookies – это небольшие файлы, которые браузер сохраняет на вашем компьютере для отслеживания сеанса, предпочтений и поведения при посещении сайта.

6.2. Какие cookies используются

* Важно: При первом посещении сайта должен появиться баннер с просьбой согласия на аналитику. Вы можете согласиться или отказать.

6.3. Как управлять cookies

В браузере:

• Chrome: Меню → Настройки → Приватность и безопасность → Cookies и другие данные сайтов;
• Firefox: Меню → Параметры → Приватность → Cookies;
• Safari: Меню → Параметры → Приватность → Cookies;
• Edge: Меню → Параметры → Приватность → Cookies.

Расширения браузера для блокировки:

• uBlock Origin;
• Privacy Badger;
• Ghostery.

Важно: Отключение cookies может нарушить некоторые функции сайта (форма входа, сохранение профиля и т. д.).

7. Где хранятся данные

7.1. Основное хранилище (база данных)

7.2. Telegram-облако

• Сервисы: Telegram (серверы в США и других странах);
• Типы данных: История чатов, команды, сообщения в боте;
• Шифрование: End-to-End шифрование (если используются секретные чаты); по умолчанию – облачное хранилище;
• Политика Telegram: telegram.org/privacy

7.3. Salebot (платформа управления ботом)

• Сервисы: Облачная платформа Salebot для управления Telegram-ботами;
• Типы данных: Логи команд, статистика использования, настройки бота;
• Безопасность: Стандартные меры облачных сервисов (шифрование в передаче, контроль доступа).

7.4. Google Analytics и Yandex.Metrica

• Google Analytics: Серверы Google (США и многие страны);
• Yandex.Metrica: Серверы Яндекса (Россия);
• Типы данных: Анонимизированная аналитика (IP без идентификации, URL посещённых страниц, время на сайте);
• Важно: Данные анонимизированы и не содержат персональные идентификаторы в явном виде.

7.5. Резервные копии и восстановление

• Частота: Ежедневные резервные копии;
• Место хранения: Защищённые серверы Beget в РФ;
• Период хранения: До 30 дней;
• Цель: Восстановление в случае технического сбоя или утечки.

7.6. Возможность миграции

В будущем: Магазин может мигрировать на другие серверы или хостеров (другие страны). Об изменении местоположения хранилища мы уведомим вас заранее через Telegram-бот и на сайте согласно закону.

8. Передача данных третьим лицам

Ваши персональные данные передаются только избранным третьим лицам для выполнения функций Магазина:

8.1. Третьи лица, которые НЕ получают ваши данные

• ❌ Конкурирующие магазины;
• ❌ Спамеры, маркетинговые агентства (без вашего согласия);
• ❌ Друзья и родственники;
• ❌ Страховые компании, банки (кроме как по закону);
• ❌ Рекламные сети (кроме Google/Yandex для ремаркетинга, и только если вы согласились).

8.2. Ваша роль в передаче данных

Важно: Если вы публикуете отзывы, комментарии или фото в социальных сетях (Instagram, Facebook, VKontakte), и мы их перепостим:

• Мы рассматриваем эти данные как публичные (вы сами их опубликовали);
• Мы можем использовать их без дополнительного согласия;
• Но мы ВСЕГДА указываем ваше имя/username и ссылку на пост (подтверждение авторства).

9. Трансграничная передача данных

9.1. Где передаются ваши данные

Часть вашей информации передаётся за пределы Республики Беларусь:

• Российская Федерация (Beget хостинг): Основное хранилище базы данных, истории, фото чеков – расположено на серверах в РФ;
• США (Google Analytics, Telegram): Частичная обработка аналитических и коммуникационных данных через серверы Google и Telegram;
• Другие страны (облачные сервисы): Резервные копии и некоторые микросервисы могут храниться на серверах в других странах (зависит от инфраструктуры Beget, Google, Telegram).

9.2. Соответствие закону РБ

Законность трансграничной передачи: Трансграничная передача персональных данных разрешена Законом № 99-З, если:

• ✅ Она необходима для исполнения договора (программа лояльности требует облачных сервисов);
• ✅ Вы дали согласие;
• ✅ Используются надлежащие меры защиты (шифрование, SSL, контроль доступа);
• ✅ Магазин выбрал надёжных партнёров (Google, Telegram, Beget – крупные компании с высокими стандартами защиты).

9.3. Защита при трансграничной передаче

Для защиты ваших данных при передаче за границу Магазин использует:

• Стандартные контрактные условия (Standard Contractual Clauses – SCC);
• Шифрование данных (SSL/TLS);
• Ограничение доступа к данным;
• Выбор надёжных международных партнёров.

9.4. Ваши права при трансграничной передаче

Вы имеете право:

• Отозвать согласие на трансграничную передачу;
• Потребовать использование локальных (в РБ) серверов (в этом случае некоторые функции могут быть недоступны);
• Запросить информацию о том, как защищены ваши данные за границей.

Как реализовать право: Письмо на fenix.dem@gmail.com с указанием, какие именно данные вас беспокоят.

10. Безопасность данных

10.1. Технические меры защиты

10.2. Организационные меры защиты

• ✅ Ограничение доступа – только авторизованные сотрудники;
• ✅ Обучение персонала – инструкции по обращению с ПД;
• ✅ Договоры конфиденциальности – с сотрудниками и подрядчиками;
• ✅ Процедуры при утечке – быстрое обнаружение и реагирование.

10.3. Что мы НЕ можем гарантировать

• ❌ 100% защита от кибератак (абсолютная защита невозможна в принципе);
• ❌ Если вы сами скомпрометировали пароль (выдали его третьему лицу);
• ❌ Если произошёл взлом облачного хранилища Telegram, Google или Beget (мы не можем контролировать их системы полностью);
• ❌ Если вы используете небезопасное соединение (открытый WiFi без VPN);
• ❌ Если вы заразили свой компьютер вирусом или вредоносом ПО;
• ❌ Атак "0-day" (неизвестные уязвимости).

10.4. Ваша роль в защите

Вы можете помочь защитить свои данные:

• Используйте сложный пароль (буквы, цифры, спецсимволы);
• Не делитесь паролем с другими;
• Используйте актуальный браузер и ОС;
• Устанавливайте обновления безопасности;
• Используйте VPN на открытых WiFi сетях;
• Не кликайте на подозрительные ссылки;
• Используйте двухфакторную аутентификацию (если доступна).

11. Уведомление об утечке данных (Security Breach)

11.1. Что такое утечка данных

Утечка (инцидент безопасности) – это неавторизованный доступ, раскрытие или потеря персональных данных.

11.2. Обязанности Магазина при утечке

При обнаружении утечки Магазин обязуется:

1. Немедленно (в течение 24 часов):
   • Прекратить доступ злоумышленника;
   • Изолировать затронутые системы;
   • Провести первичное расследование.
2. В течение 3 дней:
   • Уведомить вас через Telegram, СМС и Email;
   • Сообщить о характере утечки (какие данные, когда, как много);
   • Предоставить рекомендации (смена пароля, проверка счетов и т. д.).
3. В течение 10 дней:
   • Провести полное расследование;
   • Выявить причины и исправить уязвимость;
   • Отправить вам подробный отчёт.
4. В течение 72 часов (если утечка серьёзная):
   • Подать уведомление в НЦЗПД (если требуется по закону);
   • Уведомить государственные органы (если требуется).

11.3. Ваша ответственность при утечке

• Проверьте свои учётные записи в других сервисах;
• Смените пароль в Telegram и на сайте;
• Мониторьте банковские счета и кредитные карты;
• Сообщите о подозрительной активности;
• Обратитесь в полицию, если были финансовые убытки.

11.4. Если вы обнаружили утечку

Свяжитесь с нами СРОЧНО:

• ???? Email: fenix.dem@gmail.com (укажите "СРОЧНО: УТЕЧКА ДАННЫХ")
• ???? Телефон: +375 (44) 539-87-85 (скажите "Критический инцидент")
• ???? Telegram: /help в боте (напишите "УТЕЧКА")

Предоставьте: Описание проблемы, когда вы её заметили, какие данные, скриншоты.

12. Сроки хранения данных

12.1. Таблица сроков хранения

12.2. Причина 5-летнего срока

Почему 5 лет? Срок хранения соответствует налоговому законодательству РБ, которое требует сохранять документы о хозяйственной деятельности (в нашем случае – фото чеков как доказательство транзакций) в течение 5 лет для налоговой проверки.

12.3. Удаление данных при отписке

Если вы отписались от программы (команда /unsubscribe в боте):

• ✅ Профиль удаляется сразу;
• ✅ Баллы аннулируются (удаляются из системы);
• ⏱️ История баллов остаётся в архиве на 5 лет (для налоговой отчётности);
• ⏱️ Фото чеков остаются на 5 лет;
• ⏱️ Логи сервера удаляются через 3 месяца;
• ⏱️ Данные в Telegram хранятся согласно политике Telegram.

12.4. Данные в Google Analytics и Yandex.Metrica

Анонимизированные данные хранятся согласно политикам этих сервисов (обычно 24 месяца в Google Analytics, неопределённо в Yandex.Metrica).

13. Ваши права

В соответствии с Законом № 99-З, вы имеете следующие права:

13.1. Право на доступ

Вы имеете право: Получить копию ваших персональных данных в любой момент.

Как получить:

• ???? Команда /balance, /history, /status в Telegram-боте;
• ???? На сайте https://domteks.by/profile в личном кабинете;
• ???? Письмо на fenix.dem@gmail.com с просьбой выдать все ваши данные;
• ???? Письменное заявление продавцу в магазине (нужен паспорт).

Сроки ответа: 10 рабочих дней со дня получения запроса.

Формат: Данные будут выданы в читаемом формате (CSV, JSON или на бумаге).

13.2. Право на исправление

Вы имеете право: Потребовать исправления неверных или неполных данных.

Как исправить:

• ???? Самостоятельно на сайте https://domteks.by/profile (отредактировать профиль);
• ???? Письмо на fenix.dem@gmail.com с указанием, что нужно исправить;
• ???? Письменное заявление в магазине.

Сроки: 10 рабочих дней.

13.3. Право на удаление ("право быть забытым")

Вы можете потребовать удаления данных в следующих случаях:

• Данные больше не нужны для исходной цели;
• Вы отозвали согласие и нет других оснований для обработки;
• Произошла незаконная обработка;
• Требование закона (например, по постановлению суда);
• Вы отписались от программы лояльности.

Как подать запрос: Письмо на fenix.dem@gmail.com с просьбой удалить данные. Укажите, какие именно данные.

Важно: Мы можем сохранить анонимизированные данные (без вашей идентификации) для налоговой отчётности в течение 5 лет (это требование закона).

13.4. Право на ограничение обработки

Вы можете потребовать ограничить обработку данных в следующих случаях:

• Вы оспариваете точность данных;
• Обработка незаконна, но вы не требуете удаления;
• Вам больше не нужны данные, но вы можете потребовать их потом в суде;
• Вы возражаете против обработки.

Как ограничить:

• ???? Команда /channels в боте (отключить рассылки, но не удалять профиль);
• ???? Письмо на fenix.dem@gmail.com;
• ???? Письменное заявление в магазине.

13.5. Право на возражение

Вы можете возразить против обработки в целях маркетинга и аналитики.

Как возразить:

• ???? Команда /unsubscribe в боте;
• ???? Письмо на fenix.dem@gmail.com;
• ???? Нажать "Отписаться" в любом Email-письме.

13.6. Право на переносимость данных

Вы можете потребовать выдать ваши данные в машиночитаемом формате для передачи другому сервису.

Как получить: Письмо на fenix.dem@gmail.com с указанием, в каком формате (CSV, JSON, Excel).

Сроки: 30 дней со дня получения запроса.

13.7. Право на отзыв согласия

Вы можете в любой момент отозвать согласие на обработку ваших ПД.

Как отозвать:

• ???? Письмо на fenix.dem@gmail.com ("Отзываю согласие на обработку ПД");
• ???? Команда /unsubscribe в боте;
• ???? Звонок по телефону +375 (44) 539-87-85.

Последствие: Вы отписываетесь от программы, баллы аннулируются, профиль удаляется.

13.8. Как реализовать свои права

Все запросы на реализацию прав должны содержать:

• Ваше ФИ (или Telegram username);
• Описание запроса (доступ, исправление, удаление, ограничение и т. д.);
• Копия паспорта (для идентификации) – при необходимости;
• Подпись (или подтверждение в Telegram).

Сроки ответа: 10–30 дней в зависимости от типа запроса.

14. Контакты и жалобы

14.1. Как подать жалобу на обработку ПД

???? Шаг 1: В Магазин (досудебный порядок)

Это первый и обязательный шаг. Вы должны дать Магазину возможность решить проблему.

• Email: fenix.dem@gmail.com (укажите "ЖАЛОБА по защите ПД");
• Почта: 222310, г. Молодечно, ул. Виленская, д. 3, кв. 46 (заказное письмо);
• Лично в магазине: г. Молодечно, ул. Волынца, 12е (нужен паспорт);
• Telegram: /help в боте (напишите "Жалоба по ПД").

Содержание жалобы:

• Описание проблемы;
• Какое право нарушено;
• Какие меры вы требуете;
• Дата и подпись (или Telegram ID).

Сроки ответа: 10 рабочих дней со дня получения жалобы.

???? Шаг 2: В НЦЗПД (если не согласны с Магазином)

НЦЗПД (Национальный центр защиты персональных данных) – независимый государственный орган, защищающий ваши права в области персональных данных.

Сроки рассмотрения НЦЗПД: 30 дней со дня получения жалобы (согласно Закону № 99-З).

???? Шаг 3: В суд (если НЦЗПД не поможет)

Если вы не согласны с решением НЦЗПД или ответом Магазина, вы можете подать исковое заявление в суд.

• Районный суд (по месту нахождения Магазина): Молодечненский районный суд;
• Основание: Гражданский процессуальный кодекс РБ;
• Сроки: Согласно ГПК РБ (обычно 30–90 дней на рассмотрение).

14.2. История изменений Политики

Последнее обновление: 10.12.2025 | Версия: 2.0 | Статус: Активна