1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет, какие персональные данные и с какой целью обрабатывает Частное унитарное предприятие «Гринлайт Бай» (далее — Оператор) при работе интернет-магазина greenlight.by и его поддоменов, на каком основании это происходит, сколько данные хранятся и какие права есть у их владельца.

Политика издана во исполнение требований Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» и является общедоступным документом.

Сведения об Операторе:

• Частное унитарное предприятие «Гринлайт Бай»
• УНП 693341302
• Зарегистрировано Минским районным исполнительным комитетом 22.11.2024
• Юридический адрес: 223053, Минский район, пос. Солнечный, ул. Сосновая, д. 5, пом. 166
• Регистрация в Торговом реестре Республики Беларусь: 22.11.2024, № 735587
• Регистрация в БелГИЭ: № 214040
• Адрес для обращений по вопросам персональных данных: info@greenlight.by

Порядок обработки файлов cookie вынесен в отдельный документ — Политику в отношении обработки файлов cookie. Она является неотъемлемой частью настоящей Политики.

2. Термины

Субъект персональных данных (Пользователь) — физическое лицо, к которому относятся персональные данные.

Персональные данные — любая информация, относящаяся к идентифицированному физическому лицу или лицу, которое может быть идентифицировано.

Обработка персональных данных — любое действие или совокупность действий с персональными данными: сбор, систематизация, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление.

Оператор — Частное унитарное предприятие «Гринлайт Бай», определяющее цели и способы обработки персональных данных.

Уполномоченное лицо — лицо, которому Оператор поручил обработку персональных данных на основании договора.

Согласие субъекта — свободное, однозначное, информированное выражение воли, которым субъект разрешает обработку своих персональных данных.

Обезличенные данные — данные, по которым невозможно установить принадлежность конкретному лицу.

3. Какие данные обрабатываются

Состав данных зависит от того, что именно вы делаете на сайте.

При оформлении заказа: фамилия и имя, номер телефона, адрес электронной почты, адрес доставки, состав и сумма заказа, выбранный способ оплаты и доставки, комментарии к заказу.

При регистрации учётной записи: имя, адрес электронной почты, пароль в зашифрованном виде, история заказов, список избранных товаров.

При обращении через формы обратной связи, мессенджеры и по телефону: имя, контактные данные, содержание обращения.

При подписке на рассылку: адрес электронной почты, номер телефона, аккаунты в мессенджерах — в объёме, который вы указали сами.

Автоматически при посещении сайта: IP-адрес, сведения о браузере и устройстве, дата и время посещения, просмотренные страницы, источник перехода, файлы cookie. Состав и сроки хранения этих данных описаны в Политике в отношении обработки файлов cookie.

Оператор не собирает данные о расовой и национальной принадлежности, политических взглядах, религиозных или иных убеждениях, состоянии здоровья и интимной жизни.

Оператор не обрабатывает данные лиц младше 16 лет намеренно. Если такие данные поступили, они удаляются по обращению законного представителя.

4. Цели обработки

Персональные данные обрабатываются исключительно для целей, перечисленных ниже:

• заключение и исполнение договора купли-продажи: оформление, комплектование, оплата, доставка и возврат заказа;
• информирование о статусе заказа по электронной почте, СМС и в мессенджерах;
• ответы на обращения, консультации по товарам, рассмотрение претензий;
• ведение бухгалтерского и налогового учёта, исполнение требований законодательства;
• гарантийное и сервисное обслуживание;
• рассылка сведений о товарах, акциях и новостях — только при отдельном согласии на такую рассылку;
• анализ посещаемости сайта и оценка эффективности рекламы в обезличенном виде — только при согласии на соответствующие категории файлов cookie.

Обработка для каждой цели ограничивается теми данными, которые для неё необходимы. Объединение баз данных, собранных для несовместимых между собой целей, не допускается.

5. Правовые основания обработки и согласие

Оператор обрабатывает персональные данные на следующих основаниях:

• исполнение договора, стороной которого является субъект, — для оформления, оплаты и доставки заказа. Отдельное согласие для этого не требуется, но без этих данных заказ исполнить невозможно;
• исполнение обязанностей, возложенных законодательством, — для бухгалтерского и налогового учёта, ответов на запросы уполномоченных государственных органов;
• согласие субъекта — для рекламных рассылок, а также для аналитических и рекламных файлов cookie.

Согласие даётся свободно, однозначно и информированно. На сайте оно оформляется отметкой в соответствующем поле: во всплывающем окне при первом посещении — для файлов cookie, отдельной отметкой при оформлении заказа или подписке — для рассылок.

Молчание или простое продолжение пользования сайтом согласием не считаются.

Отзыв согласия. Согласие может быть отозвано в любой момент без объяснения причин:

• для файлов cookie — ссылкой «Настройка файлов cookie» внизу любой страницы сайта;
• для рассылок — ссылкой отписки в письме или обращением на info@greenlight.by;
• для остальных случаев — письменным обращением на info@greenlight.by.

6. Принципы обработки

• обработка ведётся на законном основании и в заранее определённых целях;
• обрабатываются только те данные, которые необходимы для заявленной цели, — по составу и по объёму;
• данные поддерживаются в точном и актуальном состоянии; неполные и неточные сведения уточняются или удаляются;
• данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки;
• персональные данные относятся к информации ограниченного распространения.

7. Сроки хранения

По достижении целей обработки или при утрате необходимости в их достижении данные уничтожаются, если иное не предусмотрено законодательством или договором. Для документов, сроки хранения которых установлены нормативно, Оператор применяет перечень типовых документов Национального архивного фонда Республики Беларусь с указанием сроков хранения.

8. Передача данных третьим лицам

Оператор не продаёт и не передаёт персональные данные третьим лицам для их собственных целей.

Передача возможна только в объёме, необходимом для исполнения заказа и работы сайта, следующим категориям получателей:

• службы доставки и почтовые операторы — имя, телефон и адрес доставки получателя;
• платёжные сервисы, подключённые на сайте, — bePaid (BeGateway), «Экспресс Платежи» (ЕРИП/EPOS), «Оплати». Передаются сведения, необходимые для проведения платежа. Реквизиты банковских карт Оператору не передаются и им не хранятся: платёж проводится на стороне платёжного сервиса;
• сервисы отправки сообщений — номер телефона для СМС-уведомлений о статусе заказа, адрес электронной почты для писем, идентификатор в мессенджере, если вы сами обратились через него;
• поставщики услуг хостинга и технической поддержки сайта — в объёме, необходимом для обслуживания;
• уполномоченные государственные органы — по официальному запросу в порядке, установленном законодательством.

Обработка поручается третьим лицам на основании договора, обязывающего их соблюдать требования законодательства о персональных данных. Ответственность перед субъектом за действия таких лиц несёт Оператор.

8.1. Трансграничная передача

При использовании сервисов веб-аналитики и оценки эффективности рекламы обезличенные сведения о действиях на сайте поступают за пределы Республики Беларусь:

• Яндекс.Метрика — Российская Федерация;
• Google Analytics — Соединённые Штаты Америки;
• сервисы защиты рекламы от недобросовестных переходов — Российская Федерация.

Эти сервисы задействуются только после того, как вы дали согласие на аналитические и рекламные файлы cookie. Если согласие не дано или отозвано, передача не производится.

Кроме того, если вы сами обращаетесь к Оператору через мессенджер, ваши данные обрабатываются на стороне владельца этого мессенджера, в том числе за пределами Республики Беларусь.

Оператор предупреждает о рисках, связанных с передачей персональных данных в государства, где не обеспечивается надлежащий уровень их защиты:

• в таком государстве может отсутствовать специальное законодательство, регулирующее обработку персональных данных;
• к операторам могут не предъявляться обязательные требования о наличии локальных актов о защите данных;
• в государстве может отсутствовать уполномоченный орган по защите прав субъектов персональных данных;
• получатель может применять ненадлежащие способы получения, хранения и защиты информации;
• существует риск незаконной обработки данных, при котором они могут стать доступными неограниченному кругу лиц.

Давая согласие на аналитические и рекламные файлы cookie либо обращаясь к Оператору через мессенджер, вы подтверждаете, что уведомлены об этих рисках. Согласие может быть отозвано в порядке, описанном в разделе 5.

9. Права субъекта персональных данных

В отношении своих персональных данных вы вправе:

• получить сведения о том, обрабатывает ли Оператор ваши данные, а также о целях, составе данных, сроках и правовых основаниях обработки;
• получить сведения о том, каким третьим лицам данные предоставлялись, и на каком основании;
• требовать внесения изменений, если данные неполные, устаревшие или неточные;
• отозвать согласие на обработку;
• требовать прекращения обработки и удаления данных;
• получать разъяснения по вопросам обработки ваших данных;
• обжаловать действия или бездействие Оператора.

9.1. Сроки, в которые Оператор обязан ответить

Сведения о том, каким третьим лицам предоставлялись ваши данные, охватывают предшествующий год и предоставляются бесплатно один раз в календарный год.

9.2. Как обратиться

Обращение направляется на info@greenlight.by либо по почтовому адресу Оператора. Чтобы Оператор мог удостовериться, что данные принадлежат именно вам, в обращении укажите:

• фамилию, имя, отчество;
• дату рождения;
• адрес места жительства, адрес электронной почты или номер телефона для ответа;
• суть требования;
• личную подпись — для обращения на бумажном носителе.

Заявление об отзыве согласия подаётся в той же форме, в какой было дано согласие, либо в письменной форме. Если требование не может быть выполнено, в ответе указываются причины отказа со ссылкой на норму законодательства.

9.3. Когда отзыв согласия не прекращает обработку

Отзыв согласия не влечёт прекращения обработки, если она ведётся на ином правовом основании: для исполнения заключённого с вами договора либо во исполнение обязанностей, возложенных на Оператора законодательством. Например, сведения о совершённой сделке хранятся установленный законодательством срок независимо от отзыва согласия. Отзыв согласия не затрагивает законность обработки, которая осуществлялась до его отзыва.

9.4. Куда жаловаться

Если ответ Оператора вас не устроил, действия или бездействие Оператора можно обжаловать в Национальный центр защиты персональных данных Республики Беларусь, а также в суд.

10. Меры защиты

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения.

Правовые меры: локальные документы о порядке обработки и защиты персональных данных; включение требований о защите данных в договоры с контрагентами.

Организационные меры: назначение лица, ответственного за осуществление внутреннего контроля за обработкой персональных данных; ознакомление работников с требованиями законодательства; разграничение прав доступа к данным; учёт и контролируемое уничтожение носителей; контроль доступа в помещения, где обрабатываются данные; внутренние проверки.

Технические меры: передача данных на сайте по защищённому протоколу; хранение паролей в зашифрованном виде; резервное копирование; средства защиты от несанкционированного доступа. Сведения о конкретных технических средствах защиты относятся к информации ограниченного распространения.

Оператор обращает внимание: полная безопасность данных, переданных по открытым каналам связи не по вине Оператора, гарантирована быть не может.

11. Ссылки на сторонние сайты

Сайт содержит ссылки на сторонние ресурсы. Оператор не контролирует их и не отвечает за обработку персональных данных на них. Перед вводом своих данных на стороннем сайте ознакомьтесь с его политикой.

12. Изменение Политики

Оператор вправе изменять настоящую Политику. Действующая редакция всегда размещена на этой странице. При существенном изменении целей или состава обрабатываемых данных согласие запрашивается заново.

13. Заключительные положения

Если отдельное положение Политики будет признано противоречащим законодательству, остальные положения сохраняют силу.

Размещённые на сайте предложения товаров не являются публичной офертой до подтверждения корректности сведений менеджером. Цены носят информационный характер. Если заказ отменяется из-за технической ошибки или иных обстоятельств, препятствующих его исполнению, покупателю направляется уведомление, а уплаченные средства возвращаются.

Редакция от 8 августа 2026 г.