Политика о конфиденциальности

Политика обработки персональных данных

ООО «ЗОРГ Технолоджи»
г. Минск, 2026 г.

1. Общие положения

1.1. Настоящая Политика определяет, как общество с ограниченной ответственностью «ЗОРГ Технолоджи» (далее — Оператор) собирает, обрабатывает и защищает персональные данные. Главная цель — соблюдение прав и свобод каждого человека, а также прозрачность всех процедур, связанных с вашими личными данными.

1.2. Политика разработана на основании:

• Конституции Республики Беларусь;

• Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее — Закон);

• иных нормативных правовых актов Республики Беларусь в области защиты персональных данных.

1.3. Документ распространяется на все случаи, когда Оператор обрабатывает персональные данные:

• Пользователей сайта zorg-shop.by;

• Клиентов, оформляющих заказы и совершающих покупки;

• Лиц, обращающихся в контакт-центр;

• Кандидатов на вакантные должности;

• Лиц, направивших обращения (заявления, жалобы);

• Контрагентов (представителей юридических лиц).

1.4. Политика является общедоступной. Актуальная редакция всегда размещена на сайте zorg-shop.by, а также может находиться на информационных стендах в местах деятельности Оператора. Фактически это ваша гарантия того, что мы работаем с данными строго в рамках белорусского законодательства.

2. Основные понятия

Ниже мы приводим несколько ключевых терминов, которые помогут вам точнее понимать текст документа.

• Персональные данные — любая информация, относящаяся к конкретному человеку (которого можно идентифицировать).

• Субъект персональных данных — физическое лицо, чьи данные обрабатываются (например, вы как покупатель).

• Обработка персональных данных — любое действие с данными: сбор, хранение, изменение, использование, передача, удаление и т.д.

• Распространение — предоставление данных неопределённому кругу лиц.

• Предоставление — передача данных определённому лицу или узкому кругу лиц.

• Блокирование — временное прекращение доступа к данным без их удаления.

• Удаление — необратимое уничтожение данных, после которого их невозможно восстановить.

3. Принципы и цели обработки

3.1. Мы придерживаемся следующих принципов:

• законность целей и способов обработки;

• соответствие заявленным при сборе целям;

• минимизация объёма данных (не собираем лишнего);

• достоверность и актуальность данных;

• хранение данных не дольше, чем это необходимо для заявленных целей.

3.2. Для чего мы обрабатываем ваши данные:

• оформление, исполнение, изменение и расторжение договоров (в том числе розничных продаж и оказания услуг);

• регистрация и ведение личного кабинета на сайте;

• доставка товаров и информирование о статусе заказа;

• маркетинговые и рекламные рассылки (при вашем согласии);

• проведение акций, конкурсов;

• рассмотрение обращений, жалоб и заявок;

• подбор персонала и работа с резюме;

• обеспечение безопасности, сохранность имущества (включая видеонаблюдение);

• выполнение требований налогового, трудового и иного законодательства.

4. Какие данные, о ком и как долго мы обрабатываем

Ниже в таблице представлены категории субъектов, цели обработки, перечни данных, правовые основания и сроки хранения. Это позволяет вам быстро понять, что именно мы используем и почему.

Кроме того, при посещении сайта мы можем автоматически собирать технические данные: IP-адрес, информацию о браузере и устройстве, файлы cookie, данные о действиях на сайте. Эти сведения используются для:

• корректной работы сайта;

• анализа посещаемости и улучшения интерфейса (через сервисы Google Analytics, Яндекс.Метрика, Mindbox и аналогичные);

• предоставления релевантных предложений.

Если такие технологии передают данные за пределы Республики Беларусь, это делается только при условии, что иностранное государство обеспечивает надлежащий уровень защиты, или с вашего отдельного согласия (см. раздел 5.6).

5. Условия обработки персональных данных

5.1. Обработка ведётся строго по правилам Закона.

5.2. Как правило, мы обрабатываем данные с вашего согласия. Исключения (когда согласие не требуется) прямо предусмотрены ст. 6 Закона: исполнение договора, защита жизни и здоровья, оформление трудовых отношений, выполнение требований законодательства и т.д.

5.3. Письменное согласие (в том числе в виде электронного документа) должно содержать: фамилию, имя, отчество, дату рождения, идентификационный номер или номер документа, удостоверяющего личность, и подпись (либо электронную цифровую подпись).

5.4. Согласие на распространение данных (передачу неопределённому кругу лиц) оформляется отдельно.

5.5. Мы можем поручить обработку данных третьему лицу (уполномоченному лицу) на основании договора. Ответственность перед вами за действия такого лица всё равно несёт Оператор.

5.6. Трансграничная передача данных. Если мы используем сервисы, обрабатывающие данные за границей (например, Google Analytics, Яндекс.Метрика, Mindbox), мы в обязательном порядке получаем ваше согласие, информируя о возможных рисках, либо осуществляем передачу только в страны с надлежащим уровнем защиты прав субъектов персональных данных.

6. Ваши права (субъекта персональных данных)

Вы имеете право:

• получать информацию об обработке своих данных (ст. 11 Закона);

• требовать уточнения, изменения или дополнения неполных, устаревших или неточных данных;

• один раз в год бесплатно узнавать, кому и какие ваши данные передавались;

• в любой момент отозвать согласие на обработку (без объяснения причин);

• потребовать прекращения обработки и удаления данных, если для их обработки больше нет законных оснований;

• обжаловать действия или бездействие Оператора в уполномоченный орган — Национальный центр защиты персональных данных Республики Беларусь.

Как воспользоваться правами. Направьте нам письменное заявление (почтой) или электронный документ, подписанный электронной цифровой подписью. В заявлении обязательно укажите:

• фамилию, имя, отчество;

• дату рождения;

• адрес места жительства (пребывания);

• идентификационный номер (или номер документа, удостоверяющего личность, если он указывался при даче согласия);

• суть требований;

• личную подпись или ЭЦП.

Контактные данные для заявлений:

• Юридический и почтовый адрес: 223021, Республика Беларусь, Минская обл., Минский р-н, Щомыслицкий с/с, д. 76/3, каб. 313 (район д. Богатырево)

• Электронная почта: info@zorg.by

Заявление будет рассмотрено в течение 15 календарных дней с момента получения. При необходимости этот срок может быть продлён до 30 дней, о чём вас уведомят дополнительно.

7. Как мы защищаем ваши данные

Мы принимаем необходимые правовые, организационные и технические меры, чтобы защитить персональные данные от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения. В частности:

• назначено лицо, ответственное за внутренний контроль обработки персональных данных;

• утверждена настоящая Политика и другие локальные документы;

• ведётся учёт и обеспечено надёжное хранение материальных носителей;

• применяются средства защиты информации (антивирусное ПО, межсетевое экранирование, защищённые протоколы передачи данных);

• проводится обучение сотрудников, которые непосредственно работают с персональными данными.

8. Заключительные положения

8.1. Политика — внутренний нормативный акт Оператора, обязательный для всех лиц, участвующих в обработке данных.

8.2. Мы можем обновлять этот документ. Новая редакция вступает в силу с момента размещения на сайте, если иное не указано в самом обновлении.

8.3. Контроль за соблюдением требований Политики осуществляет лицо, ответственное за организацию обработки персональных данных у Оператора.

8.4. Нарушители требований законодательства о персональных данных несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с законодательством Республики Беларусь.