ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящий документ (далее - «Политика») разработан в соответствии с требованиями Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» и определяет порядок работы с информацией, которую предоставляют посетители и клиенты при использовании сайта https://boyarskaya.by (далее - «Сайт»), а также при обращении в мессенджерах.
1.2. Владельцем Сайта и лицом, ответственным за обработку персональных данных (далее - «Оператор»), является Индивидуальный предприниматель Боярская В.С. (УНП 693392867, адрес: Минская обл., Минский р-н, д. Лесковка, ул. Совхозная, д. 5д).
1.3. Оператор стремится обеспечить максимальную защиту персональных данных и конфиденциальность информации, полученной от субъектов (далее – «Субъект»), соблюдая принципы законности, справедливости и соразмерности.
1.4. Используя Сайт или обращаясь к Оператору через электронную почту, мессенджеры (Telegram, WhatsApp, Viber, Instagram) либо по телефону, Субъект подтверждает своё согласие с условиями настоящей Политики.
1.5. Оператор вправе вносить изменения в настоящую Политику. Актуальная версия всегда размещена на Сайте. Продолжение использования Сайта после внесения изменений означает их принятие.
2. КАКИЕ ДАННЫЕ МЫ СОБИРАЕМ
2.1. Оператор обрабатывает следующие категории данных:

• Идентификационные данные: фамилия, имя, отчество (при наличии), дата рождения (по желанию).
• Контактные данные: номер мобильного телефона, адрес электронной почты, ссылки на профили в мессенджерах.
• Данные о заказе: адрес доставки, состав заказа, история покупок, способ оплаты.
• Технические данные: IP-адрес, тип устройства, тип браузера, операционная система, файлы cookie, данные аналитики о поведении на Сайте.
• Изображения: фотографии лица и иных частей тела, предоставленные Субъектом в ходе онлайн-консультации для оценки состояния кожи, а также для публикации в формате «до/после» (с отдельного согласия).

2.2. Оператор не обрабатывает специальные категории данных (раса, национальность, религиозные убеждения, политические взгляды, состояние здоровья, привлечение к ответственности).
3. ЦЕЛИ ОБРАБОТКИ ДАННЫХ
3.1. Персональные данные обрабатываются для следующих целей:

• Оформление и исполнение заказов: создание, подтверждение, оплата и доставка заказов, информирование о статусе.
• Онлайн-консультации: проведение диагностики кожи, подбор ухода, сбор фото для анализа, последующее сопровождение через Telegram.
• Информирование и маркетинг: отправка писем и сообщений о новинках, акциях, скидках, результатах мероприятий (при наличии согласия).
• Аналитика и улучшение работы: изучение поведения пользователей на Сайте, улучшение интерфейса и сервиса.
• Обращения и поддержка: ответы на вопросы, рассмотрение претензий, работа с книгой замечаний и предложений.

4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
4.1. Обработка данных осуществляется на следующих основаниях:

• Согласие Субъекта. Для операций, не связанных с договором (рассылки, аналитика, публикация фото «до/после»).
• Договор. Для исполнения обязательств по заказам и консультациям (абз. 15 ст. 6 Закона).
• Законодательство. Для выполнения требований налогового и иного законодательства (абз. 20 ст. 6 Закона).

5. СРОКИ ХРАНЕНИЯ
5.1. Хранение данных осуществляется не дольше, чем это необходимо для достижения целей их обработки.

• Для исполнения договора - в течение 3 лет после окончания срока действия договора (или 10 лет, если налоговыми органами не проводилась проверка соблюдения налогового законодательства) - п. 70 Перечня.
• Для маркетинговых рассылок - 1 год с момента получения согласия.
• Для обращений (включая книгу замечаний и предложений) - 5 лет (п. 89 Перечня).
• Для публикации фото «до/после» - 3 года или до отзыва согласия субъектом персональных данных.
• Для первичных/повторных анкет при подготовке к онлайн-консультации – 5 лет или до отзыва согласия субъектом персональных данных.

6. ПРАВА СУБЪЕКТОВ
6.1. Субъект имеет право:

• получить информацию о том, какие данные обрабатываются и с какой целью;
• потребовать внесения изменений в устаревшие или неполные данные;
• потребовать прекращения обработки и удаления данных;
• отозвать согласие на обработку в любой момент;
• обжаловать действия Оператора в уполномоченном органе (Национальный центр защиты персональных данных) или в суде.

6.2. Субъект может реализовать свои права посредством подачи заявления в письменной форме или в виде электронного документа. Заявление должен содержать: Ф.И.О., дату рождения, адрес, контактные данные и суть требований. Оператор отвечает в сроки, установленные Законом.
7. ПЕРЕДАЧА ДАННЫХ ТРЕТЬИМ ЛИЦАМ
7.1. Оператор передаёт данные ограниченному кругу лиц, без которых невозможно исполнение договора:

• Платёжные системы (например, bePaid, ЕРИП) - для обработки платежей.
• Курьерские службы и почтовые операторы (Европочта, СДЭК) - для доставки товаров.
• Технические сервисы (платформа Tilda, системы аналитики) - для работы Сайта.

7.2. Передача данных осуществляется только в объёме, необходимом для выполнения конкретной задачи, и на основании договоров, обеспечивающих конфиденциальность.
8. COOKIES И АНАЛИТИКА
8.1. Сайт использует файлы cookie и аналогичные технологии (IP-адрес, данные о браузере). Эти данные не идентифицируют Субъекта и используются для:

• корректной работы Сайта;
• анализа посещаемости;
• оптимизации рекламных сообщений.

8.2. Субъект может отключить cookie в настройках браузера, однако это может ограничить функциональность Сайта.
9. ЗАЩИТА ДАННЫХ
9.1. Оператор принимает правовые, организационные и технические меры для защиты данных (шифрование при передаче, ограничение доступа к базам данных, внутренний контроль).
9.2. При обнаружении нарушений системы защиты Оператор уведомляет уполномоченный орган не позднее 3 рабочих дней.
10. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
10.1. Неурегулированные вопросы регулируются законодательством Республики Беларусь.
10.2. Если какое-либо положение Политики будет признано недействительным, это не затрагивает действительность остальных положений.
10.3. Настоящая Политика вступает в силу с момента её публикации на Сайте.