ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных определяет порядок обработки и защиты персональных данных индивидуальным предпринимателем Барабановой Оксаной Анатольевной, УНП 291 926 449, далее — Оператор.
1.2. Политика разработана в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» и иными актами законодательства Республики Беларусь.
1.3. Политика применяется к персональным данным, которые Оператор получает:

• при посещении сайта botanica.by;
• при оформлении заказа на сайте;
• при обращении по телефону;
• при обращении через Telegram или Instagram;
• при организации оплаты, доставки и самовывоза заказа;
• при направлении обращений, отзывов и претензий.

1.4. Оператор обрабатывает только те персональные данные, которые необходимы для оформления и исполнения заказа, общения с покупателем, доставки товара и выполнения требований законодательства.

2. Сведения об Операторе
Оператор:
ИП Барабанова Оксана Анатольевна
УНП: 291 926 449
Адрес: г. Пинск, проезд 1-й Новосадский, д. 6
Телефон: +375 44 778−49−37
Telegram: @BarabanovaOksa
Сайт: botanica. by
Электронная почта: baraba. novaoksa@gmail.com

3. Основные понятия
3.1. Персональные данные — любая информация, относящаяся к определённому или определяемому физическому лицу.
3.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, хранение, изменение, использование, предоставление, удаление и уничтожение.
3.3. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
3.4. Пользователь — лицо, посещающее сайт botanica. by либо обращающееся к Оператору для получения информации или оформления заказа.
3.5. Уполномоченное лицо — лицо, которое обрабатывает персональные данные от имени или в интересах Оператора на основании договора или законодательства.

4. Какие персональные данные обрабатываются
В зависимости от способа обращения и содержания заказа Оператор может обрабатывать:

• фамилию, имя и отчество;
• номер телефона;
• адрес электронной почты;
• имя пользователя или контактные данные в Telegram и Instagram;
• адрес доставки;
• желаемые дату и время доставки;
• сведения о заказе, составе букета, поздравлении и пожеланиях;
• сведения о получателе заказа: имя, номер телефона и адрес доставки;
• сведения, необходимые для проведения оплаты и подтверждения платежа;
• содержание обращений, сообщений, отзывов и претензий;
• технические сведения, автоматически передаваемые сайту: IP-адрес, тип устройства и браузера, дата и время посещения, cookie-файлы.

Оператор не осуществляет целенаправленную обработку специальных персональных данных, касающихся здоровья, национальности, политических взглядов, религиозных убеждений или интимной жизни.

5. Цели и правовые основания обработки5.1. Оформление и исполнение заказа
Обрабатываемые данные:

• имя;
• номер телефона;
• адрес электронной почты;
• сведения о заказе;
• адрес, дата и время доставки;
• переписка с покупателем.

Цель обработки:

• оформление и подтверждение заказа;
• согласование состава, стоимости и оформления букета;
• организация оплаты;
• информирование о состоянии заказа;
• доставка или подготовка заказа к самовывозу;
• рассмотрение обращений и претензий.

Правовое основание:

• заключение и исполнение договора с покупателем;
• выполнение обязанностей, предусмотренных законодательством;
• согласие субъекта персональных данных — в случаях, когда оно требуется.

5.2. Доставка заказа другому получателю
Если покупатель оформляет доставку букета другому человеку, могут обрабатываться:

• имя получателя;
• номер телефона;
• адрес доставки;
• дата и время доставки;
• сведения, необходимые для вручения заказа.

Покупатель обязан предоставлять достоверные данные получателя и использовать их только для оформления и доставки заказа.
5.3. Обработка обращений
Оператор может обрабатывать имя, телефон, электронную почту, данные аккаунта в мессенджере и содержание обращения для:

• предоставления консультации;
• ответа на вопрос;
• рассмотрения предложения, отзыва или претензии;
• урегулирования спорной ситуации.

5.4. Работа сайта
Технические данные и cookie-файлы могут обрабатываться для:

• корректной работы сайта;
• обеспечения безопасности;
• сохранения пользовательских настроек;
• анализа технических ошибок;
• формирования обезличенной статистики посещаемости.

Необязательные cookie-файлы применяются только при наличии соответствующего согласия пользователя, если такое согласие требуется законодательством.
5.5. Рекламные и информационные сообщения
Рекламные рассылки и сообщения о специальных предложениях направляются только при наличии предварительного согласия пользователя.
Пользователь может в любой момент отказаться от таких сообщений, обратившись к Оператору.

6. Порядок обработки персональных данных
6.1. Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без их использования.
6.2. Оператор обрабатывает персональные данные законно, добросовестно и только в объёме, необходимом для заявленных целей.
6.3. Не допускается обработка персональных данных, несовместимая с целями, для которых они были получены.
6.4. Оператор принимает меры для поддержания персональных данных в актуальном состоянии.
6.5. Доступ к персональным данным предоставляется только лицам, которым он необходим для исполнения их обязанностей.
6.6. Персональные данные не распространяются и не раскрываются неограниченному кругу лиц без согласия субъекта, кроме случаев, предусмотренных законодательством.

7. Передача персональных данных третьим лицам
Для исполнения заказа Оператор может предоставлять необходимые персональные данные:

• курьеру или службе доставки;
• банку или платёжной организации;
• поставщику услуг хостинга и технической поддержки сайта;
• владельцам сервисов связи и мессенджеров, через которые пользователь обращается к Оператору;
• государственным органам — в случаях, предусмотренных законодательством.

Передаются только те данные, которые необходимы для выполнения соответствующей задачи.
Лица, обрабатывающие персональные данные по поручению Оператора, обязаны обеспечивать их конфиденциальность и защиту. Правила взаимодействия оператора и уполномоченных лиц отдельно разъясняются Национальным центром защиты персональных данных. (Наццентр защиты данных РБ)

8. Трансграничная передача персональных данных
При использовании международных сервисов, социальных сетей и мессенджеров персональные данные могут обрабатываться с использованием технических средств, расположенных за пределами Республики Беларусь.
Трансграничная передача персональных данных осуществляется Оператором только при наличии предусмотренного законодательством основания и с соблюдением требований законодательства Республики Беларусь.
Пользователь самостоятельно определяет объём информации, которую направляет через Telegram, Instagram и другие сторонние сервисы, и должен ознакомиться с их политиками конфиденциальности.

9. Сроки хранения персональных данных
Персональные данные хранятся не дольше, чем это необходимо для достижения целей их обработки.
Данные, связанные с заказами, оплатой, возвратами, претензиями и бухгалтерским учётом, могут храниться в течение сроков, установленных законодательством Республики Беларусь.
Переписка и сведения, полученные при консультации без оформления заказа, хранятся до завершения общения и решения вопроса, если более длительное хранение не требуется для защиты прав и законных интересов сторон.
После достижения целей обработки данные удаляются, уничтожаются или обезличиваются, если их дальнейшее хранение не требуется законодательством.

10. Права субъекта персональных данных
Субъект персональных данных вправе:

• получать информацию об обработке своих персональных данных;
• требовать изменения неточных, неполных или устаревших данных;
• требовать прекращения обработки и удаления персональных данных при отсутствии законных оснований для их дальнейшей обработки;
• отозвать согласие на обработку персональных данных;
• требовать информацию о предоставлении персональных данных третьим лицам;
• обжаловать действия или бездействие Оператора в Национальный центр защиты персональных данных Республики Беларусь либо в суд;
• осуществлять иные права, предусмотренные законодательством Республики Беларусь.

Права субъектов персональных данных и возможность обращения в Национальный центр предусмотрены Законом № 99-З и разъяснениями Центра. (Право)

11. Отзыв согласия и направление обращения
Для отзыва согласия, уточнения или удаления персональных данных субъект может направить Оператору заявление:

• на электронную почту: baraba. novaoksa@gmail.com;
• по адресу: г. Пинск, проезд 1-й Новосадский, д. 6;
• через Telegram: @BarabanovaOksa

В обращении рекомендуется указать:

• фамилию, имя и отчество;
• контактные данные;
• содержание требования;
• сведения, позволяющие подтвердить, что персональные данные относятся к заявителю.

Отзыв согласия не влияет на законность обработки, осуществлённой до момента его получения. После отзыва Оператор вправе продолжить обработку данных, если для этого существует иное законное основание.

12. Защита персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:

• неправомерного или случайного доступа;
• изменения;
• копирования;
• распространения;
• блокирования;
• удаления;
• уничтожения;
• иных неправомерных действий.

При выявлении нарушения защиты персональных данных Оператор принимает меры для устранения его причин и возможных последствий.

13. Сторонние сайты и сервисы
На сайте могут размещаться ссылки на Telegram, Instagram и иные сторонние ресурсы.
Оператор не определяет правила обработки данных такими сервисами и не несёт ответственности за содержание и политики сторонних сайтов. Перед использованием стороннего сервиса пользователю рекомендуется ознакомиться с его политикой конфиденциальности.

14. Заключительные положения
14.1. Настоящая Политика находится в открытом доступе на сайте:
https://botanica.by/privacy-policy
14.2. Оператор вправе изменять Политику при изменении законодательства, способов обработки персональных данных или функциональности сайта.
14.3. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иной срок не указан в самой Политике.
14.4. Актуальная редакция Политики действует до её замены новой редакцией.

Дата публикации: 1 августа 2026 г.