Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» и является одной из обязательных принимаемых мер по обеспечению защиты персональных данных пользователей сайта https://less.by (далее — Сайт) и покупателей интернет-магазина.

1.2. Политика разработана в соответствии с Законом и разъясняет субъектам персональных данных как, для каких целей и на каком правовом основании их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.

1.3. Политика не применяется к обработке персональных данных в процессе трудовой деятельности и при осуществлении административных процедур в отношении работников, бывших работников, членов их семей (родственников), при видеонаблюдении, а также при обработке cookie-файлов на интернет-сайте https://less.by.

1.4. Контактная информация — Частное торгово-производственное унитарное предприятие «ЛессГрупп» (далее — Оператор). Республика Беларусь, Брестская область, г. Барановичи, ул. С. Лазо, д.6. УНП 291642902. Свидетельство о государственной регистрации №291642902 выдано Барановичским горисполкомом 15 июля 2020 года. Регистрационный номер в Торговом реестре РБ №781741 от 17.07.2026 г.

1.5. Политика является общедоступной и размещается в сети Интернет на сайте Оператора: https://less.by.

1.6. Используемые в настоящей Политике термины и определения употребляются в значениях, определенных в действующем законодательстве Республики Беларусь.

2. Порядок и способы обработки персональных данных

2.1. Обработка осуществляется как с использованием средств автоматизации (информационные ресурсы Сайта), так и без них (например, при выдаче заказа в магазине) и включает: сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение (в случаях, установленных законом), предоставление, удаление персональных данных.

2.2. Оператор осуществляет обработку персональных данных, в случаях указанных в Приложении, являющемся неотъемлемой частью настоящей Политики.

2.3. Обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, установленных законодательством. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям их обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

2.4. Персональные данные хранятся на серверах, расположенных на территории Республики Беларусь. Доступ к данным имеют только уполномоченные работники Оператора, для которых он необходим для выполнения должностных обязанностей.

Персональные данные хранятся и обрабатываются не дольше, чем этого требуют цели обработки:

• данные личного кабинета — до удаления кабинета по вашему запросу или отзыва согласия;
• данные о заказах — в течение сроков хранения первичных учётных документов, установленных законодательством о бухгалтерском учёте и архивном деле;
• технические журналы сервера — ограниченный срок, необходимый для обеспечения безопасности.

По достижении целей обработки либо при отзыве согласия данные удаляются или обезличиваются способом, исключающим их восстановление, если иное не предусмотрено законодательством.

2.5. Субъект персональных данных соглашается с тем, что для достижения установленных целей Оператор вправе передавать персональные данные третьим лицам, в частности, службам доставки товара, курьерским службам, перевозчикам, организациям почтовой связи, операторам мобильной связи, банкам и их представителям, сервисным центрам, компаниям, осуществляющим информационно-технологическую (IT) поддержку информационных ресурсов (систем) Оператора. При этом третьим лицам предоставляются только те персональные данные, которые необходимы им для оказания соответствующих услуг. Третьи лица обязаны соблюдать конфиденциальность персональных данных. Третьим лицам запрещено использовать персональные данные в иных целях. Оператор осуществляет передачу персональных данных государственным органам при наличии оснований, предусмотренных законодательными актами Республики Беларусь.

2.6. Оператор не осуществляет трансграничную передачу персональных данных.

3. Способы получения согласия субъекта персональных данных на обработку персональных данных

3.1. Передавая Оператору персональные данные, в том числе посредством интернет-ресурсов Оператора, субъект персональных данных подтверждает свое согласие на обработку соответствующей информации на условиях и в целях, изложенных в настоящей Политике и Приложении, а также подтверждает, что ознакомлен с настоящей Политикой и согласен с ее условиями.

3.2. Согласие субъекта персональных данных представляет собой свободное, однозначное, информированное выражение его воли, посредством которого он разрешает обработку своих персональных данных.

3.3. Согласие субъекта персональных данных может быть получено в письменной форме, в виде электронного документа или в иной электронной форме. В иной электронной форме согласие субъекта персональных данных может быть получено посредством проставления субъектом персональных данных соответствующей отметки на сайте https://less.by.

4. Основные права и обязанности субъекта персональных данных

4.1. Субъект персональных данных имеет право:

4.1.1. На отзыв согласия субъекта персональных данных.

Субъект персональных данных вправе в любое время без объяснения причин отозвать свое согласие посредством подачи Оператору заявления в порядке, установленном пунктом 4.3 настоящей Политики, либо в форме, посредством которой получено его согласие.

Оператор обязан в пятнадцатидневный срок после получения заявления субъекта персональных данных в соответствии с его содержанием прекратить обработку персональных данных, осуществить их удаление и уведомить об этом субъекта персональных данных, если отсутствуют иные основания для таких действий с персональными данными, предусмотренные законодательством Республики Беларусь. При отсутствии технической возможности удаления персональных данных Оператор обязан принять меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомить об этом субъекта персональных данных в тот же срок.

4.1.2. На получение информации, касающейся обработки персональных данных, и изменение персональных данных.

Субъект персональных данных имеет право на получение информации, касающейся обработки своих персональных данных, содержащей:

• наименование и место нахождения Оператора;
• подтверждение факта обработки персональных данных Оператором (уполномоченным лицом);
• его персональные данные и источник их получения;
• правовые основания и цели обработки персональных данных;
• срок, на который дано его согласие;
• наименование и место нахождения уполномоченного лица, которое является государственным органом, юридическим лицом Республики Беларусь, иной организацией, если обработка персональных данных поручена такому лицу;
• иную информацию, предусмотренную законодательством.

Для получения информации, указанной в настоящем пункте, субъект персональных данных подает Оператору заявление в соответствии с пунктом 4.3 настоящей Политики. При этом субъект персональных данных не должен обосновывать свой интерес к запрашиваемой информации.

Оператор обязан в течение пяти рабочих дней после получения соответствующего заявления субъекта персональных данных, если иной срок не установлен законодательными актами, предоставить ему в доступной форме информацию, указанную в настоящем пункте, либо уведомить его о причинах отказа в ее предоставлении. Предоставляется такая информация субъекту персональных данных бесплатно, за исключением случаев, предусмотренных законодательными актами.

Субъект персональных данных вправе требовать от Оператора внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных подает Оператору заявление в порядке, установленном пунктом 4.3 настоящей Политики, с приложением соответствующих документов и (или) их заверенных в установленном порядке копий, подтверждающих необходимость внесения изменений в персональные данные. Оператор обязан в пятнадцатидневный срок после получения заявления субъекта персональных данных внести соответствующие изменения в его персональные данные и уведомить об этом субъекта персональных данных либо уведомить субъекта персональных данных о причинах отказа во внесении таких изменений, если иной порядок внесения изменений в персональные данные не установлен законодательными актами.

4.1.3. На получение информации о предоставлении персональных данных третьим лицам.

Субъект персональных данных вправе получать от Оператора информацию о предоставлении своих персональных данных третьим лицам, если иное не предусмотрено законодательными актами.

Для получения информации, указанной в абзаце первом настоящего пункта, субъект персональных данных подает заявление Оператору в порядке, установленном пунктом 4.3 настоящей Политики.

Оператор обязан в пятнадцатидневный срок после получения заявления субъекта персональных данных предоставить ему информацию о том, какие персональные данные этого субъекта и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомить субъекта персональных данных о причинах отказа в ее предоставлении.

4.1.4. Требовать прекращения обработки персональных данных и (или) их удаления.

Субъект персональных данных вправе требовать от Оператора прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных законодательными актами. Для реализации указанного права субъект персональных данных подает Оператору заявление в порядке, установленном пунктом 4.3 настоящей Политики.

Оператор в случае, предусмотренном настоящим пунктом, обязан в пятнадцатидневный срок после получения заявления субъекта персональных данных прекратить обработку персональных данных, а также осуществить их удаление (обеспечить прекращение обработки персональных данных, а также их удаление уполномоченным лицом) и уведомить об этом субъекта персональных данных.

При отсутствии технической возможности удаления персональных данных Оператор обязан принять меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомить об этом субъекта персональных данных в тот же срок.

Оператор вправе отказать субъекту персональных данных в удовлетворении требований о прекращении обработки его персональных данных и (или) их удалении при наличии оснований для обработки персональных данных, предусмотренных законодательными актами, в том числе если они являются необходимыми для заявленных целей их обработки, с уведомлением об этом субъекта персональных данных в пятнадцатидневный срок.

4.1.5. На обжалование действий (бездействия) и решений Оператора, связанных с обработкой персональных данных.

Субъект персональных данных вправе обжаловать действия (бездействие) и решения Оператора, нарушающие его права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством об обращениях граждан и юридических лиц.

Принятое уполномоченным органом по защите прав субъектов персональных данных решение может быть обжаловано субъектом персональных данных в суде в порядке, установленном законодательством.

4.1.6. На осуществление иных прав, предусмотренных законодательством Республики Беларусь.

4.2. Субъект персональных данных обязан:

4.2.1. предоставлять Оператору достоверную информацию о персональных данных;

4.2.2. сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством Республики Беларусь.

4.3. Порядок подачи заявления субъектом персональных данных Оператору.

Субъект персональных данных для реализации прав, предусмотренных пунктами 4.1.1–4.1.4 настоящей Политики, подает Оператору заявление в письменной форме по почте (225409, Республика Беларусь, Брестская область, г. Барановичи, ул. С. Лазо, д.6) или в виде электронного документа на электронную почту bagsbylessinfo@gmail.com. Законодательными актами может быть предусмотрена обязательность личного присутствия субъекта персональных данных и предъявления документа, удостоверяющего личность, при подаче им заявления Оператору в письменной форме.

Заявление субъекта персональных данных должно содержать:

• фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
• дату рождения субъекта персональных данных;
• идентификационный номер субъекта персональных данных, при отсутствии такого номера — номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия оператору или обработка персональных данных осуществляется без согласия субъекта персональных данных;
• изложение сути требований субъекта персональных данных;
• личную подпись субъекта персональных данных.

Ответ на заявление направляется субъекту персональных данных в форме, соответствующей форме подачи заявления, если в самом заявлении не указано иное.

4.4. За содействием в реализации прав субъект персональных данных может также обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных у Оператора, направив сообщение на электронный адрес bagsbylessinfo@gmail.com.

5. Меры защиты

5.1. Оператор принимает правовые, организационные и технические меры защиты персональных данных от несанкционированного или случайного доступа, изменения, блокирования, копирования, распространения, удаления, в том числе: защищённое соединение (HTTPS), разграничение прав доступа, ограничение круга лиц с доступом к данным, назначение ответственного за обработку персональных данных, внутренний контроль.

5.2. О нарушениях систем защиты персональных данных Оператор незамедлительно уведомляет Национальный центр защиты персональных данных в порядке и сроки, установленные статьёй 16 Закона № 99-З (не позднее трёх рабочих дней).

6. Заключительные положения

6.1. Оператор вправе в любое время в одностороннем порядке без предварительного уведомления субъектов персональных данных обновлять настоящую Политику. Новая редакция публикуется на этой странице с указанием даты и применяется с момента размещения. Актуальная версия — редакция от 15 июля 2026 г.

6.2. По всем вопросам обработки персональных данных: телефон +375 (44) 715-84-97 (ежедневно 10:00–21:00), электронная почта bagsbylessinfo@gmail.com.

Приложение 1. Цели обработки персональных данных

Приложение 1 к Политике в отношении обработки персональных данных.