Политика в отношении обработки персональных данных

Дата вступления в силу: 04.09.2026

Редакция: 1.0

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта vusiki, доступного по адресу [https://vusiki.by], а также лиц, которые обращаются к Оператору, оформляют заказ, получают товар или реализуют свои права в отношении персональных данных.

1.2. Оператор персональных данных:
Ботяновский Никита Юрьевич, физическое лицо, являющееся плательщиком налога на профессиональный доход в Республике Беларусь;

• учетный номер плательщика: CE5896696;
• почтовый адрес для юридически значимых обращений: Республика Беларусь, Минская область, Смолевичский район, деревня Дубовики, улица Центральная, дом 25, индекс 222210;
• адрес электронной почты по вопросам персональных данных: hello@vusiki.by;
• телефон: +375 (29) 282-02-96.

Далее указанное лицо именуется Оператором.

1.3. Политика подготовлена с учетом Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных», Федерального закона Российской Федерации от 27 июля 2006 г. № 152-ФЗ «О персональных данных», а также иных обязательных норм, применимых к конкретной операции обработки.

1.4. Если к обработке применяются обязательные нормы другого государства, Оператор соблюдает такие нормы в дополнение к настоящей Политике. При противоречии применяются обязательные нормы соответствующего государства.

1.5. Политика распространяется на данные, получаемые:

• через формы сайта, корзину и иные функции Tilda;
• по электронной почте, телефону и через указанные на сайте мессенджеры;
• при оформлении, подтверждении, исполнении, доставке, возврате и гарантийном обслуживании заказа;
• автоматически при посещении сайта в объеме, необходимом для его работы и безопасности.

1.6. Отдельные правила обработки файлов cookie опубликованы по адресу [https://vusiki.by/cookies]. Согласие на обработку персональных данных, когда оно необходимо, оформляется отдельно и не заменяется настоящей Политикой.

1.7. Сайт и оформление заказов предназначены для совершеннолетних дееспособных лиц. Оператор не стремится получать данные несовершеннолетних. Если такие данные были переданы без надлежащего основания, законный представитель может потребовать прекратить их обработку.

2. Принципы обработки

Оператор обрабатывает персональные данные законно, добросовестно и прозрачно, только для заранее определенных целей. Состав данных ограничивается необходимым минимумом. Данные не хранятся дольше, чем этого требуют цели обработки или законодательство. Оператор принимает разумные меры для поддержания данных в актуальном состоянии и защиты от неправомерного доступа, изменения, утраты, распространения и иных нарушений.
Оператор не объединяет базы данных, созданные для несовместимых целей, не продает персональные данные и не предоставляет их третьим лицам для их собственной рекламы.

3. Категории субъектов и персональных данных

3.1. Оператор может обрабатывать данные следующих лиц:

• посетителей сайта;
• потенциальных покупателей и лиц, направивших обращение;
• покупателей, заказчиков и получателей товара;
• представителей покупателей и заказчиков;
• лиц, направивших требование, претензию, заявление или запрос о персональных данных.

3.2. В зависимости от цели Оператор может обрабатывать:

• фамилию, имя, отчество;
• номер телефона, адрес электронной почты, имя пользователя в мессенджере;
• страну, населенный пункт, почтовый индекс и адрес доставки;
• сведения о заказе, выбранных товарах, количестве, варианте исполнения, стоимости, способе доставки и статусе исполнения;
• содержание переписки и обращения, а также добровольно приложенные фотографии или видео, необходимые для рассмотрения вопроса о товаре, возврате или гарантии;
• сведения, необходимые для возврата денежных средств, если возврат производится безналично;
• технические данные: IP-адрес, дата и время запроса, адрес запрошенной страницы, источник перехода, тип браузера, операционная система, тип устройства, технические идентификаторы, сведения об ошибках и необходимые файлы cookie;
• сведения о выраженном согласии или ином действии пользователя: дата, время, форма, версия документа, IP-адрес и результат действия;
• данные, необходимые для идентификации заявителя и рассмотрения запроса о реализации прав.

3.3. Оператор не запрашивает и не намерен обрабатывать специальные категории персональных данных, биометрические и генетические данные, сведения о здоровье, политических взглядах, религиозных убеждениях, интимной жизни, судимости, а также копии документов, удостоверяющих личность, если это прямо не требуется законом для конкретной процедуры. Не следует указывать такие сведения в свободных полях и переписке.

3.4. При оплате заказа вне сайта Оператор не получает полный номер, срок действия и код безопасности банковской карты. Если на сайте будет подключен платежный сервис, Политика и перечень получателей данных должны быть обновлены до начала его использования.

4. Способы обработки

Обработка может осуществляться с использованием средств автоматизации и без их использования. Оператор может совершать сбор, запись, систематизацию, накопление, хранение, уточнение, изменение, извлечение, использование, предоставление, передачу, обезличивание, блокирование, удаление и уничтожение данных в пределах заявленных целей.
Источником данных обычно является сам субъект. Технические данные формируются устройством пользователя, сервером сайта и сервисами, обеспечивающими работу и защиту сайта. Данные о доставке и ее статусе могут поступать от выбранной службы доставки.

5. Цели, состав данных, основания и сроки обработки

5.1. Ответ на обращение и подготовка к оформлению заказа

• Субъекты: посетители сайта и потенциальные покупатели.
• Данные: имя, телефон, электронная почта или контакт в мессенджере, страна и населенный пункт, содержание обращения, добровольно приложенные материалы, техническое подтверждение отправки формы и предоставления согласия.
• Цель: ответ на вопрос, расчет условий, согласование характеристик товара, сроков, доставки и иных условий до оформления заказа.
• Основание: согласие субъекта либо обработка, необходимая для совершения действий по инициативе субъекта до заключения договора, если такое основание допускается применимым законодательством.
• Срок: до завершения общения и 1 год после последнего содержательного контакта. Если оформлен заказ, соответствующие данные далее обрабатываются в сроки, установленные для заказа.

5.2. Оформление и исполнение заказа

• Субъекты: покупатели, заказчики, их представители и получатели товара.
• Данные: фамилия, имя, отчество при наличии, телефон, электронная почта или контакт в мессенджере, страна, населенный пункт, сведения о товаре и заказе, цена, способ оплаты, способ и условия получения, содержание значимой переписки. Для доставки также обрабатываются почтовый индекс и адрес.
• Цель: оформление, подтверждение и исполнение заказа, связь с покупателем, передача товара, подтверждение исполнения обязательств.
• Основание: заключение и исполнение договора, стороной или выгодоприобретателем которого является субъект, а также действия по инициативе субъекта до заключения договора. Для Беларуси применяется предусмотренное статьей 6 Закона № 99-З основание обработки в связи с договором. Для России применяется пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ.
• Срок: в течение исполнения заказа и 3 года после полного исполнения обязательств или прекращения договора, если более длительный срок не установлен законом либо не требуется для разрешения начавшегося спора.

Если покупатель передает данные другого получателя, покупатель подтверждает, что вправе сообщить такие данные для доставки и проинформировал получателя об их передаче. Данные получателя используются только для исполнения заказа и доставки.

5.3. Организация доставки

• Субъекты: покупатели и получатели товара.
• Данные: фамилия, имя, отчество при наличии, телефон, страна, населенный пункт, почтовый индекс, адрес или пункт выдачи, сведения о количестве мест, весе и содержимом отправления в необходимом объеме, номер заказа и трек-номер.
• Цель: расчет, оформление, отслеживание и подтверждение доставки.
• Основание: исполнение договора, стороной или выгодоприобретателем которого является субъект.
• Срок: до завершения доставки и 3 года после нее, если более длительный срок не требуется законом или для рассмотрения претензии.

5.4. Поддержка, гарантия, возврат и рассмотрение претензий

• Субъекты: покупатели, получатели товара и заявители.
• Данные: фамилия, имя, отчество при наличии, контактные данные, сведения о заказе и товаре, содержание обращения, фотографии и видео недостатка, сведения о доставке, а при необходимости возврата денежных средств - банковские реквизиты в минимально необходимом объеме.
• Цель: консультация, проверка обстоятельств, исполнение гарантийных обязательств, возврат, ремонт, замена товара, урегулирование претензии и защита законных интересов сторон.
• Основание: исполнение договора, выполнение обязанностей, установленных законодательством о защите прав потребителей, и иные предусмотренные законом основания.
• Срок: 5 лет после последнего содержательного действия по обращению. Данные, включенные в документы обязательного учета или судебное дело, хранятся в течение установленного законом срока.

5.5. Исполнение налоговых и иных обязательных требований

• Субъекты: покупатели, заказчики, плательщики и получатели возврата.
• Данные: только те сведения о лице, заказе, платеже и возврате, которые необходимы для формирования и хранения обязательных документов, подтверждения дохода, расчета налога, ответа государственному органу или защиты права.
• Цель: исполнение обязанностей Оператора, ведение предусмотренного законом учета, подтверждение хозяйственной операции и защита прав в установленном порядке.
• Основание: выполнение обязанностей, возложенных законодательством на Оператора, и осуществление прав в судебном, административном или ином предусмотренном законом порядке.
• Срок: в течение срока, прямо установленного налоговым, архивным, процессуальным или иным применимым законодательством для соответствующего документа или требования.

5.6. Рассмотрение запросов о персональных данных

• Субъекты: лица, реализующие права в отношении своих персональных данных, и их представители.
• Данные: фамилия, имя, отчество, контактные данные, содержание запроса, сведения, необходимые для надежной идентификации заявителя, и подтверждение полномочий представителя.
• Цель: проверка личности и полномочий, рассмотрение запроса, исполнение обязанности Оператора и подтверждение данного ответа.
• Основание: выполнение обязанностей, установленных законодательством о персональных данных.
• Срок: 1 год после завершения рассмотрения запроса, если более длительный срок не требуется в связи с жалобой или спором.

5.7. Работа, защита и диагностика сайта

• Субъекты: посетители сайта.
• Данные: IP-адрес, дата и время запроса, запрошенная страница, источник перехода, тип браузера, операционная система, тип устройства, технические идентификаторы, сведения об ошибках, события безопасности и необходимые файлы cookie.
• Цель: отображение сайта, сохранение необходимых настроек, защита форм от злоупотреблений, предупреждение атак, диагностика ошибок и обеспечение безопасности обработки.
• Основание: исполнение пользовательского запроса на открытие сайта, выполнение установленных законом обязанностей по защите данных, а также законный интерес Оператора в безопасной работе сайта в тех юрисдикциях, где такое основание предусмотрено законом. Необходимые cookie обрабатываются без отдельного согласия в случаях, допускаемых законом. Иные cookie используются только после согласия.
• Срок: журналы безопасности и технические записи хранятся не более 12 месяцев, если конкретная запись не требуется дольше для расследования установленного инцидента или защиты права. Сроки cookie указываются в Политике использования файлов cookie.

5.8. Фиксация согласия и ознакомления с документами

• Субъекты: лица, совершающие действие в форме сайта.
• Данные: дата и время, IP-адрес, адрес страницы, версия текста согласия или документа, состояние поля и результат отправки формы.
• Цель: подтверждение соблюдения требований к информированию и согласию.
• Основание: выполнение обязанностей Оператора и защита прав в установленном законом порядке.
• Срок: в течение срока соответствующей обработки и 3 года после ее прекращения, если более длительный срок не требуется для начавшегося спора.

5.9. Аналитика и реклама
На дату вступления настоящей редакции в силу Оператор [НЕ ИСПОЛЬЗУЕТ / ИСПОЛЬЗУЕТ СЛЕДУЮЩИЕ] аналитические и рекламные сервисы: [ПЕРЕЧЕНЬ ИЛИ «НЕ ИСПОЛЬЗУЮТСЯ»].
Подключение необязательной аналитики, ретаргетинга, пикселей социальных сетей, карты, видеоплеера или иных сторонних сервисов допускается только после обновления настоящей Политики и Политики использования файлов cookie, определения получателей, государств передачи и сроков, а также внедрения предварительного согласия, если оно требуется.

6. Получатели данных и уполномоченные лица

6.1. Оператор передает данные только в объеме, необходимом для заявленной цели, на основании договора, поручения, согласия либо требования закона.

6.2. Для работы сайта Оператор использует платформу Tilda. Уполномоченным лицом по поручению Оператора является ООО «Тильда Паблишинг Бел», УНП 291748628, адрес: 223053, Республика Беларусь, Минская область, Минский район, д. Боровая, 1, главный корпус, пом. 433. Tilda обеспечивает работу сайта, форм, корзины, системы приема заявок и технических средств защиты.
По действующему поручению Tilda вправе привлекать других лиц, в том числе ООО «Суппорт чейн» для хранения проектов на серверах в Республике Беларусь, а также АО «Тильда Паблишинг», АО «Селектел» и ООО «Яндекс.Облако» в Российской Федерации для предусмотренных поручением технических операций. Актуальный состав таких лиц определяется действующим поручением Tilda по адресу https://tilda.by/ru/dpa/.

6.3. В зависимости от выбранного способа доставки необходимый набор данных может быть передан РУП «Белпочта», ООО «Европочта», службе CDEK либо другой выбранной и указанной покупателю почтовой или курьерской службе. Такая служба может самостоятельно определять обязательные условия обработки данных в пределах оказания услуги доставки.

6.4. Уведомления о заявках и переписка могут обрабатываться через следующие сервисы: [НАЗВАНИЕ ПОЧТОВОГО ПРОВАЙДЕРА], [НАЗВАНИЯ ИСПОЛЬЗУЕМЫХ МЕССЕНДЖЕРОВ]. До заполнения этого перечня соответствующие сервисы нельзя использовать для обработки обращений с сайта.

6.5. Данные могут быть предоставлены государственным органам, суду, нотариусу, банку или иному лицу, если это необходимо для выполнения обязательного требования закона, исполнения судебного акта, проведения возврата либо защиты права.

6.6. Оператор не публикует данные пользователя в открытом доступе без отдельного законного основания и не передает их третьим лицам для их собственной рекламы.

7. Трансграничная передача

7.1. При использовании Tilda отдельные технические операции могут выполняться в Республике Беларусь и Российской Федерации лицами, указанными в разделе 6. Для исполнения доставки данные также могут передаваться почтовой или курьерской службе в стране назначения.

7.2. Для передачи из Республики Беларусь в Российскую Федерацию Оператор определяет цель, состав данных, получателя и правовое основание передачи. Такая передача выполняется для технического обеспечения сайта или исполнения заказа и доставки. Оператор учитывает установленный в Республике Беларусь перечень государств с надлежащим уровнем защиты прав субъектов персональных данных.

7.3. При сборе через Интернет персональных данных граждан Российской Федерации Оператор обязан обеспечить запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием базы данных, находящейся в Российской Федерации, до последующей разрешенной трансграничной передачи. До начала такой обработки Оператор также выполняет применимые требования об уведомлении Роскомнадзора об обработке и отдельно о намерении осуществлять трансграничную передачу, если закон не предусматривает исключение.

7.4. Передача данных в государство, для которого не подтвержден надлежащий уровень защиты, допускается только после проверки законного основания, информирования субъекта о существенных рисках, получения согласия, если оно требуется, и выполнения иных обязательных условий.

7.5. Оператор не начинает активный сбор заказов у жителей нового государства только на основании общей фразы о применении его законодательства. До запуска такого рынка проверяются местные требования к локализации баз данных, регистрации или уведомлению оператора, форме согласия, трансграничной передаче и представителю в соответствующем государстве. При необходимости публикуется отдельное приложение для этой страны.

8. Согласие и его отзыв

8.1. Когда обработка основана на согласии, оно должно быть свободным, конкретным, информированным, однозначным и полученным до начала соответствующей обработки.

8.2. Согласие не включается скрыто в текст настоящей Политики, условий заказа или иного документа. Для цели, требующей согласия, используется отдельное незаполненное заранее поле с прямой ссылкой на текст согласия. Согласие на рекламу, если такая рассылка появится, оформляется отдельно от согласия на ответ по заявке или заказ.

8.3. Обработка, объективно необходимая для заключения и исполнения заказа либо выполнения обязанности по закону, может продолжаться без согласия, если для нее существует самостоятельное законное основание.

8.4. Согласие можно отозвать способом, которым оно было предоставлено, либо направив сообщение на hello@vusiki.by с темой «Отзыв согласия». Оператор вправе запросить минимум дополнительных сведений, необходимых для надежной идентификации заявителя.

8.5. Если применимо законодательство Республики Беларусь, Оператор в течение 15 дней после получения надлежащего отзыва прекращает основанную на согласии обработку, удаляет данные и уведомляет субъекта, если иное основание для обработки отсутствует. Для субъектов Российской Федерации отзыв рассматривается в сроки и порядке, установленных Федеральным законом № 152-ФЗ.

9. Права субъектов из Республики Беларусь

Субъект персональных данных вправе:

• в любое время без объяснения причин отозвать согласие, если обработка основана на согласии;
• получить сведения об обработке своих данных, включая сведения об Операторе, целях, основаниях, составе данных, источниках, сроках и уполномоченных лицах;
• потребовать изменить неполные, устаревшие или неточные данные;
• один раз в календарный год бесплатно получить сведения о предоставлении своих данных третьим лицам, если иное не установлено законом;
• потребовать бесплатно прекратить обработку и удалить данные при отсутствии законного основания;
• обжаловать действия, бездействие и решения Оператора в Национальный центр защиты персональных данных Республики Беларусь или в суд.

Для предварительного рассмотрения вопроса можно написать на hello@vusiki.by . Формальный запрос в случаях, предусмотренных законодательством Республики Беларусь, направляется письменно по почтовому адресу Оператора или в форме электронного документа, подписанного электронной цифровой подписью. Он должен содержать сведения и подпись, необходимые по статье 14 Закона № 99-З. Оператор не требует избыточных данных и использует полученные для идентификации сведения только для рассмотрения запроса.

10. Права субъектов из Российской Федерации

Субъект персональных данных вправе:

• получить сведения об обработке своих данных и доступ к ним;
• потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
• отозвать согласие, если обработка основана на согласии;
• потребовать прекратить обработку в целях прямого маркетинга;
• возражать против решения, порождающего юридические последствия и принятого исключительно на основании автоматизированной обработки, в предусмотренных законом случаях;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
• использовать иные права, предусмотренные Федеральным законом № 152-ФЗ.

Обращение направляется на hello@vusiki.by или по почтовому адресу Оператора. Оно должно позволять надежно идентифицировать заявителя и конкретизировать требование. Ответ предоставляется в сроки, установленные законодательством Российской Федерации. Оператор вправе не исполнять запрос в части данных, которые должен продолжать обрабатывать на ином законном основании, и сообщает причину такого решения.

11. Защита данных и действия при инциденте

11.1. Оператор применяет необходимые правовые, организационные и технические меры с учетом характера данных и рисков, в том числе:

• ограничивает доступ к данным и использует уникальные учетные записи;
• применяет сложные пароли и двухфакторную аутентификацию, где она доступна;
• использует защищенное соединение HTTPS;
• поддерживает программное обеспечение и устройства в актуальном состоянии;
• настраивает минимальные сроки хранения в Tilda CRM и подключенных сервисах;
• проверяет правовые условия работы поставщиков и служб доставки;
• создает резервные копии только при необходимости и ограничивает доступ к ним;
• периодически удаляет данные, для которых истек срок обработки;
• фиксирует и расследует события, которые могут свидетельствовать о нарушении безопасности.

11.2. Если произошел инцидент, затрагивающий права субъектов, Оператор принимает меры по прекращению нарушения, снижению возможного вреда, восстановлению безопасности и уведомлению уполномоченных органов и субъектов в случаях и сроки, установленные применимым законодательством.

11.3. Оператор не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки и не осуществляет профилирование для определения кредитоспособности, состояния здоровья или иных подобных характеристик.

12. Прекращение обработки и удаление

12.1. Обработка прекращается при достижении цели, истечении установленного срока, прекращении законного основания, получении надлежащего отзыва согласия или требования, выявлении неправомерной обработки, прекращении деятельности Оператора либо в ином предусмотренном законом случае.

12.2. Данные удаляются или обезличиваются, если их дальнейшее хранение не требуется законом. Если немедленное удаление из резервной копии технически невозможно, данные блокируются от обычного использования и удаляются в рамках применяемого цикла обновления резервных копий.

12.3. Удаление из Tilda и подключенных сервисов выполняется средствами соответствующей системы либо по запросу к уполномоченному лицу. Передача в службу доставки не означает, что Оператор управляет всеми сроками хранения этой службы. Самостоятельный оператор данных применяет собственную политику и обязательные сроки.

13. Пользователи из других государств СНГ и ЕАЭС

13.1. Настоящая Политика содержит базовые правила прозрачной и ограниченной обработки данных. Она не означает автоматического выполнения всех специальных требований каждого государства СНГ или ЕАЭС.

13.2. Если Оператор начинает целенаправленно принимать заказы из конкретного государства помимо Республики Беларусь и Российской Федерации, до запуска проверяются действующие правила этого государства. При необходимости Оператор ограничивает доступность формы, использует локальную базу данных, проходит регистрацию или уведомление, назначает представителя, меняет форму согласия и публикует страновое приложение.

13.3. Перечень государств фактической доставки должен совпадать с перечнем государств, для которых выполнены необходимые правовые и технические условия.

14. Изменение Политики

14.1. Оператор пересматривает Политику при изменении законодательства, состава данных, целей, форм сайта, подключенных сервисов, получателей, государств передачи или способов доставки.

14.2. Новая редакция публикуется на этой же странице с новой датой вступления в силу. Существенные изменения применяются к ранее полученным данным только при наличии законного основания. Если требуется новое согласие, Оператор запрашивает его отдельно. Простое продолжение просмотра сайта само по себе не считается согласием с новой целью обработки.

14.3. Действующая редакция доступна по адресу [https://vusiki.by/privacy].

15. Контакты

Вопросы, запросы и требования по поводу персональных данных можно направить:

• Оператор: Ботяновский Никита Юрьеавич;
• почтовый адрес: Республика Беларусь, Минская область, Смолевичский район, деревня Дубовики, улица Центральная, дом 25, индекс 222210;
• электронная почта: hello@vusiki.by ;
• телефон: +375 (29) 282-02-96.