ПОЛИТИКА в отношении обработки персональных данных

Общество с ограниченной ответственностью «Люм Дизайн» (бренд LUM)
г. Минск, Республика Беларусь
Редакция от 2 августа 2026 г.

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет цели, правовые основания, объём, порядок обработки и защиты персональных данных физических лиц, а также права субъектов персональных данных и порядок их реализации в Обществе с ограниченной ответственностью «Люм Дизайн» (далее — «Оператор»).

1.2. Политика разработана в соответствии с Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее — «Закон») и иными актами законодательства Республики Беларусь о персональных данных.

1.3. Политика размещается в свободном доступе в сети Интернет на сайте Оператора и обеспечивает возможность ознакомления с ней до начала обработки персональных данных. Использование сайта Оператора, оформление заказа, а также предоставление персональных данных иным способом означают ознакомление субъекта с настоящей Политикой.

1.4. Действие Политики распространяется на все персональные данные субъектов, обрабатываемые Оператором с использованием средств автоматизации и без их использования.

2. Основные термины

2.1. Термины используются в значениях, определённых статьёй 1 Закона, в том числе:

Персональные данные (ПД) — любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.

Субъект персональных данных — физическое лицо, в отношении которого обрабатываются персональные данные (в целях настоящей Политики — покупатели и потенциальные покупатели, посетители сайта, иные лица, обратившиеся к Оператору).

Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, распространение, предоставление, удаление персональных данных.

Оператор — лицо, которое самостоятельно или совместно с иными лицами организует и (или) осуществляет обработку персональных данных.

Уполномоченное лицо — лицо, которое на основании договора с Оператором либо в силу акта законодательства осуществляет обработку персональных данных от имени Оператора или в его интересах.

Согласие субъекта персональных данных — свободное, однозначное, информированное выражение его воли, посредством которого он разрешает обработку своих персональных данных.

3. Оператор

3.1. Обработку персональных данных осуществляет:

Общество с ограниченной ответственностью «Люм Дизайн» (бренд LUM), УНП 194015605.
Юридический адрес: 220020, г. Минск, ул. Тимирязева, 97, каб. 10А.
Телефон: +375 44 526-60-90; e-mail: bambupaneli@gmail.com; сайт: lum.by.

3.2. Ответственным за осуществление внутреннего контроля за обработкой персональных данных является директор Общества либо иное лицо, назначенное приказом Оператора. Обращения субъектов по вопросам обработки их персональных данных направляются по адресу и на e-mail Оператора, указанным в пункте 3.1.

4. Принципы обработки персональных данных

4.1. Обработка персональных данных осуществляется на основе принципов, установленных статьёй 4 Закона: законности; соответствия обработки заявленным целям; соразмерности (минимизации объёма обрабатываемых данных заявленным целям); достоверности и, при необходимости, актуализации данных; ограничения срока хранения данных сроком достижения целей обработки; обеспечения конфиденциальности и защиты персональных данных.

5. Правовые основания обработки

5.1. Оператор обрабатывает персональные данные при наличии хотя бы одного из правовых оснований, предусмотренных Законом:

(а) согласие субъекта персональных данных (статья 5 Закона);

(б) обработка в целях заключения и (или) исполнения договора, стороной которого является субъект персональных данных, а также для совершения действий по обращению субъекта до заключения договора (статья 6 Закона);

(в) обработка, необходимая для исполнения обязанностей (полномочий), предусмотренных законодательством (в том числе для ведения бухгалтерского и налогового учёта, выполнения гарантийных обязательств, рассмотрения обращений);

(г) иные случаи обработки персональных данных без согласия субъекта, прямо предусмотренные статьёй 6 и другими нормами Закона.

5.2. Обработка персональных данных в целях продвижения товаров (маркетинговые рассылки, информирование об акциях) осуществляется только при наличии отдельного согласия субъекта; такое согласие может быть отозвано в любое время.

6. Категории субъектов и перечень обрабатываемых персональных данных

6.1. Оператор обрабатывает персональные данные следующих категорий субъектов и в следующем объёме:

(а) покупатели и потенциальные покупатели (физические лица, индивидуальные предприниматели, представители юридических лиц): фамилия, собственное имя, отчество; номер телефона; адрес электронной почты; адрес доставки (объекта); сведения о заказе (ассортимент, количество, стоимость); сведения, связанные с оплатой, в объёме, указанном в разделе 7;

(б) посетители сайта: сведения, автоматически передаваемые при использовании сайта (файлы cookie, IP-адрес, сведения о браузере и устройстве), а также данные, добровольно указанные в формах обратной связи и заявках.

6.2. Оператор не обрабатывает специальные персональные данные (сведения о состоянии здоровья, расовой или национальной принадлежности, политических взглядах, религиозных убеждениях и иные, отнесённые статьёй 8 Закона к специальным), а также биометрические и генетические персональные данные.

6.3. Оператор не запрашивает и не обрабатывает персональные данные несовершеннолетних в качестве самостоятельной цели; заказы оформляются дееспособными лицами.

7. Цели обработки и обработка платёжных данных

7.1. Персональные данные обрабатываются в следующих целях: оформление, согласование и исполнение заказа; заключение и исполнение договора купли-продажи (поставки); доставка Товара и связь с покупателем по вопросам заказа; приём и учёт оплаты, оформление платёжных и первичных учётных документов; выполнение гарантийных обязательств и рассмотрение обращений (претензий); ведение бухгалтерского и налогового учёта; с отдельного согласия — информирование о товарах, услугах и акциях Оператора.

7.2. Оплата банковской платёжной картой (эквайринг). При оплате Товара банковской платёжной картой расчёты проводятся через защищённый платёжный сервис (шлюз) банка-эквайера и (или) через автоматизированную информационную систему единого расчётного и информационного пространства (систему «Расчёт» (ЕРИП)). Реквизиты карты (номер карты, срок действия, код безопасности CVC/CVV) вводятся субъектом на защищённой странице банка и обрабатываются банком в соответствии с требованиями международных платёжных систем и стандарта безопасности данных индустрии платёжных карт (PCI DSS).

7.3. Оператор не получает, не обрабатывает и не хранит полный номер банковской платёжной карты, срок её действия и код безопасности. Оператору поступают только сведения о факте, сумме и статусе платежа, необходимые для учёта оплаты и исполнения договора. При оплате наличными денежными средствами Оператор обрабатывает сведения в объёме, отражаемом в кассовом (платёжном) документе.

8. Порядок и условия обработки

8.1. Персональные данные собираются непосредственно у субъекта: через формы на сайте (оформление заказа, обратная связь), по телефону, в офисе продаж (шоуруме), а также в ходе переписки и согласования заказа. Предоставление персональных данных является добровольным; непредоставление данных, необходимых для исполнения договора, делает оформление и исполнение заказа невозможным.

8.2. Обработка включает сбор, систематизацию, хранение, изменение (обновление, актуализацию), использование, предоставление уполномоченным лицам, обезличивание и удаление персональных данных. Обработка осуществляется как автоматизированным, так и неавтоматизированным способами.

8.3. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки его персональных данных.

9. Сроки хранения персональных данных

9.1. Персональные данные хранятся в течение срока действия договора и достижения целей обработки, а после — в течение сроков, установленных законодательством для соответствующих документов (в том числе для документов бухгалтерского и налогового учёта, документов, подтверждающих исполнение гарантийных обязательств).

9.2. Персональные данные, обрабатываемые на основании согласия, хранятся до достижения целей обработки либо до отзыва согласия, если иное не предусмотрено законодательством. По достижении целей обработки (истечении сроков хранения) персональные данные подлежат удалению или обезличиванию.

10. Предоставление персональных данных третьим лицам

10.1. В целях, указанных в разделе 7, персональные данные могут предоставляться уполномоченным лицам, привлекаемым Оператором для исполнения договора: организациям (лицам), осуществляющим доставку Товара (перевозчикам, службам доставки); банкам и операторам платёжных услуг (для проведения расчётов); поставщику услуг хостинга и лицу, обеспечивающему работу сайта; лицам, оказывающим Оператору бухгалтерские и информационно-технические услуги.

10.2. Предоставление персональных данных уполномоченным лицам осуществляется на основании договоров, содержащих условия об обеспечении конфиденциальности и защиты персональных данных (статья 7 Закона); объём передаваемых данных ограничивается необходимым для достижения цели. Ответственность за обработку персональных данных уполномоченными лицами перед субъектом несёт Оператор.

10.3. Персональные данные предоставляются государственным органам и иным лицам в случаях и в порядке, предусмотренных законодательством. Оператор не продаёт персональные данные и не передаёт их третьим лицам для использования в их собственных целях, не связанных с целями, указанными в настоящей Политике.

11. Трансграничная передача персональных данных

11.1. Трансграничная передача персональных данных (на территорию иностранных государств) не осуществляется. Закупка Товара у зарубежного производителя производится без передачи ему персональных данных покупателей.

11.2. В случае если трансграничная передача станет необходимой, она будет осуществляться с соблюдением статьи 9 Закона — при наличии надлежащего уровня защиты прав субъектов в государстве назначения либо на основании разрешения Национального центра защиты персональных данных или информированного согласия субъекта, осведомлённого о связанных с такой передачей рисках.

12. Файлы cookie

12.1. Сайт Оператора использует файлы cookie и аналогичные технологии. Технически необходимые (обязательные) cookie обеспечивают работу сайта и его основных функций. Аналитические и маркетинговые cookie используются при наличии согласия пользователя, выражаемого посредством информационного баннера при посещении сайта.

12.2. Пользователь вправе отключить или ограничить использование cookie в настройках своего браузера; это может ограничить доступ к отдельным функциям сайта.

13. Меры по обеспечению защиты персональных данных

13.1. Оператор принимает правовые, организационные и технические меры по обеспечению защиты персональных данных от несанкционированного или случайного доступа, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий (статья 17 Закона), в том числе:

(а) правовые — принятие настоящей Политики и локальных правовых актов об обработке и защите персональных данных, заключение договоров с уполномоченными лицами, получение и хранение согласий субъектов;

(б) организационные — назначение лица, ответственного за осуществление внутреннего контроля за обработкой персональных данных; установление порядка доступа к персональным данным; ознакомление работников с требованиями законодательства и локальных актов; реагирование на инциденты (нарушения систем защиты персональных данных) с уведомлением Национального центра защиты персональных данных в срок не позднее 3 рабочих дней, а по требованию Национального центра — также субъектов персональных данных;

(в) технические и криптографические — в соответствии с классификацией информационных ресурсов, разграничение и учёт доступа, применение средств защиты информации и защиты каналов передачи данных.

14. Права субъектов персональных данных и порядок их реализации

14.1. Субъект персональных данных имеет право (статьи 10–13 Закона; порядок подачи заявления — статья 14, обжалование — статья 15):

(а) отозвать согласие на обработку персональных данных — обработка прекращается, а персональные данные удаляются в течение 15 дней, если отсутствует иное правовое основание для их обработки;

(б) получить информацию, касающуюся обработки своих персональных данных, — ответ предоставляется в течение 5 рабочих дней;

(в) требовать внесения изменений в свои персональные данные (при их неполноте, устарелости или неточности) — в течение 15 дней;

(г) получить информацию о предоставлении своих персональных данных третьим лицам — в течение 15 дней;

(д) требовать прекращения обработки и (или) удаления персональных данных при отсутствии оснований для обработки — в течение 15 дней;

(е) обжаловать действия (бездействие) и решения Оператора, нарушающие его права.

14.2. Для реализации своих прав субъект направляет Оператору заявление в письменной форме (по почтовому адресу, указанному в пункте 3.1) либо в виде электронного документа, подписанного электронной цифровой подписью (статья 14 Закона). Заявление должно содержать: фамилию, собственное имя, отчество субъекта; адрес его места жительства (места пребывания); дату рождения; идентификационный номер субъекта (при его отсутствии — номер документа, удостоверяющего личность), если эти сведения указывались при даче согласия либо обработка осуществляется без согласия; изложение существа требования; личную подпись (для электронного документа — электронную цифровую подпись). Отзыв согласия дополнительно допускается в той форме, в которой согласие было получено (статья 10 Закона), в том числе по электронной почте или отметкой на сайте. Обращения, поступившие по электронной почте без электронной цифровой подписи, Оператор вправе принять к рассмотрению, запросив подтверждение личности заявителя. Реализация прав субъекта осуществляется бесплатно; в удовлетворении требования может быть отказано только по основаниям, предусмотренным законодательством, с мотивированным обоснованием.

14.3. Действия (бездействие) Оператора могут быть обжалованы в Национальный центр защиты персональных данных Республики Беларусь: 220004, г. Минск, ул. Клары Цеткин, 24-3; тел. +375 (17) 367-07-90; e-mail: info@cpd.by; сайт: cpd.by, — а также в суд в порядке, установленном законодательством.

15. Заключительные положения

15.1. Настоящая Политика вступает в силу со дня её размещения на сайте Оператора и действует бессрочно до замены её новой редакцией.

15.2. Оператор вправе вносить изменения в Политику. Актуальная редакция Политики постоянно доступна на сайте Оператора. Продолжение использования сайта и предоставление персональных данных после вступления в силу изменений означают ознакомление субъекта с новой редакцией.

15.3. Во всём, что не урегулировано настоящей Политикой, Оператор руководствуется Законом и иным законодательством Республики Беларусь о персональных данных.

Оператор: Общество с ограниченной ответственностью «Люм Дизайн» (бренд LUM)
УНП 194015605; юридический адрес: 220020, г. Минск, ул. Тимирязева, 97, каб. 10А
Телефон: +375 44 526-60-90; e-mail: bambupaneli@gmail.com; сайт: lum.by

Директор _____ М. Х. Абу Хамис