Политика обработки персональных данных

Редакция 2, действует с 23 сентября 2026 г.

1. Оператор

1.1. Оператор персональных данных — ООО «Лэшпрофсервис», УНП 291755993, адрес: Беларусь, г. Брест, ул. Мицкевича, 62.

1.2. Политика описывает, какие персональные данные оператор обрабатывает при работе интернет-магазина TIM|BALE, для чего, на каком основании и как долго.

1.3. Политика разработана в соответствии с Законом Республики Беларусь «О защите персональных данных».

1.4. Вопросы об обработке персональных данных: info@timbale.by, телефон +375 (33) 333-44-55.

2. Какие данные мы обрабатываем

2.1. При оформлении заказа: фамилия и имя, номер телефона, адрес электронной почты, адрес доставки или выбранный пункт выдачи, состав заказа и комментарий к нему.

2.2. При создании личного кабинета: адрес электронной почты (он же вход в кабинет), история заказов, список избранного.

2.3. При входе через Google или Яндекс ID: адрес электронной почты, имя и фамилия и ссылка на фотографию профиля — в объёме, который передаёт выбранный сервис. Пароль от учётной записи в этом сервисе оператору не передаётся.

2.4. При подписке «Сообщить о поступлении»: адрес электронной почты или номер телефона и выбранный товар.

2.5. При обращении в поддержку, в том числе в мессенджерах: содержание обращения и контактные данные, которые покупатель сообщил сам (подробнее — раздел 6).

2.6. Автоматически: IP-адрес, сведения об устройстве и браузере, страницы сайта и действия на них — в объёме, описанном в политике использования cookie.

2.7. Специальные персональные данные оператор не обрабатывает. Данные банковских карт оператору не передаются и им не хранятся: оплату принимает платёжный сервис.

2.8. Решения, порождающие юридические последствия, на основании только автоматизированной обработки оператор не принимает.

3. Цели и правовые основания

3.1. Заключение и исполнение договора розничной купли-продажи: оформление и подтверждение заказа, комплектование, доставка, оплата, обмен и возврат товара, работа с обращениями. Основание — договор, стороной которого является субъект персональных данных (статья 6 Закона Республики Беларусь «О защите персональных данных»); отдельное согласие для этого не требуется. Договор заключается нажатием кнопки «Оформить заказ».

3.2. Исполнение обязанностей, установленных законодательством: бухгалтерский учёт, налоговая отчётность, работа с претензиями. Основание — требования законодательства.

3.3. Сервисные сообщения о заказе, оплате и доставке. Основание — исполнение договора.

3.4. Уведомление о поступлении товара, на который подписался покупатель. Основание — действия, о которых субъект попросил сам.

3.5. Рекламные рассылки — только при наличии отдельного согласия, которое можно отозвать в любой момент.

3.6. Статистика посещаемости и реклама — в порядке, описанном в политике использования cookie.

4. Сроки хранения

4.1. Данные заказа и относящиеся к нему первичные учётные документы хранятся не менее трёх лет — в сроки, установленные законодательством Республики Беларусь о бухгалтерском учёте и об архивном деле.

4.2. Данные личного кабинета хранятся до удаления кабинета покупателем.

4.3. Подписка «Сообщить о поступлении» хранится до отправки уведомления о поступлении товара или до отказа от подписки. Запись об отправленном уведомлении остаётся в информационной системе оператора и удаляется по запросу на info@timbale.by.

4.4. Записи о согласиях хранятся три года с момента отзыва или последнего действия покупателя.

4.5. Данные, которые обрабатываются на основании согласия, удаляются после его отзыва, если нет другого законного основания для их хранения.

5. Кому мы передаём данные

5.1. Службе доставки — имя, телефон, адрес или отделение, сведения об отправлении, если заказ доставляется.

5.2. Поставщику платёжных услуг — для выставления счёта и приёма оплаты.

5.3. Поставщику услуг электронной почты — для сервисных писем.

5.4. Поставщику услуг хостинга и обслуживания серверов — в объёме, необходимом для работы сайта.

5.5. Государственным органам — в случаях и порядке, установленных законодательством.

5.6. Сведения о конкретных поставщиках услуг оператор предоставляет по запросу на info@timbale.by.

6. Переписка в мессенджерах

6.1. Покупатель может написать нам в Telegram и в Instagram (Direct). Сообщения из этих каналов поступают в информационную систему оператора, где на них отвечают сотрудники.

6.2. При переписке обрабатываются: имя и фото профиля, имя пользователя и номер телефона, если их показывает мессенджер; служебный идентификатор аккаунта, по которому мессенджер доставляет ответ; тексты сообщений и вложения, дата и время сообщений; контактные данные и сведения о заказе, которые покупатель сообщает сам.

6.3. Цели — ответ на обращение, консультация по товарам, оформление и сопровождение заказа, вопросы доставки, оплаты и возврата. Основание — договор с покупателем либо действия, о которых покупатель попросил сам. Для рекламы переписка не используется.

6.4. Оператор получает только сообщения, которые покупатель сам отправил его аккаунту, и данные профиля, необходимые для ответа. Доступа к другим перепискам, контактам и публикациям покупателя у оператора нет.

6.5. Сообщения доставляют сами мессенджеры — Telegram и Instagram (компания группы Meta). Они обрабатывают данные по своим правилам как самостоятельные операторы, их серверы могут находиться за пределами Республики Беларусь.

6.6. Переписка хранится, пока нужна для ответа на обращение, а переписка по заказу — в течение сроков хранения данных заказа (раздел 4).

6.7. Чтобы удалить переписку и данные профиля мессенджера, напишите на info@timbale.by или в тот же чат. Сведения, которые нужно хранить по закону, удаляются по истечении срока их хранения. Сообщения на стороне самого мессенджера удаляются в его приложении.

7. Трансграничная передача

7.1. Серверы, на которых работают сайт и информационная система оператора, размещены в дата-центре на территории Финляндской Республики (Европейский союз).

7.2. Государства — члены Европейского союза являются сторонами Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных и относятся к государствам, обеспечивающим надлежащий уровень защиты прав субъектов персональных данных. Иная трансграничная передача осуществляется только при наличии надлежащей защиты прав субъектов персональных данных в стране получателя либо на ином законном основании.

7.3. Перечень стран, в которые может осуществляться передача, предоставляется по запросу на info@timbale.by.

8.1. Сайт использует файлы cookie, локальное хранилище браузера и сервисы статистики и рекламы. Состав и назначение собственных файлов сайта и сроки их хранения описаны в политике использования cookie; сроки хранения файлов сторонних сервисов устанавливают сами сервисы.

9. Права субъекта персональных данных

9.1. Получить сведения о том, какие данные обрабатываются, и о том, кому они предоставлялись.

9.2. Требовать изменения неполных, устаревших или неточных данных.

9.3. Требовать прекращения обработки и удаления данных, если нет законного основания для их дальнейшей обработки.

9.4. Отозвать согласие на обработку персональных данных.

9.5. Обжаловать действия или бездействие оператора в Национальный центр защиты персональных данных Республики Беларусь.

9.6. Запрос направляется на info@timbale.by либо почтой на г. Минск, пр-т Машерова, 76А. Оператор отвечает на него в течение 15 дней.

10. Как мы защищаем данные

10.1. Доступ к персональным данным есть только у сотрудников, которым он нужен для работы, и ограничен ролями в информационной системе.

10.2. Передача данных между браузером покупателя и сайтом защищена шифрованием.

10.3. Оператор ведёт учёт действий с данными и обновляет программное обеспечение.

11. Изменение политики

11.1. Действующая редакция политики всегда доступна на этой странице сайта.

11.2. При изменении политики оператор публикует новую редакцию с указанием даты вступления в силу.

11.3. Когда для обработки нужно согласие (рекламные рассылки), оно оформляется отдельным документом и не запрашивается при оформлении заказа.