ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Редакция от 21.10.2026. Размещена по адресу: https://wera-soap.com/politika-konfidencialnosti/
1. Общие положения
1.1. Политика объясняет, какие персональные данные собирает сайт https://wera-soap.com (далее — Сайт), для чего и как они обрабатываются и какие права есть у пользователей. Политика подготовлена в соответствии с Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее — Закон) и с учётом рекомендаций Национального центра защиты персональных данных (НЦЗПД).
1.2. Политика действует в отношении всех персональных данных, которые оператор получает через Сайт, по телефону, в Telegram и по e-mail.
2. Оператор
Мацкевич Вера Валерьевна, плательщик налога на профессиональный доход. УНП: AA0737296. Адрес: 220012, г. Минск, ул. Кедышко, 14а, кв. 79. E-mail: werasoap@gmail.com. Телефон: +375 29 629-23-33. Telegram: https://t.me/VeraMatsk.
3. Цели, данные, основания и сроки
| Цель | Данные | Правовое основание | Срок хранения |
|---|---|---|---|
| Оформление и исполнение заказа, приём оплаты, выдача чека | ФИО, телефон, e-mail, состав и сумма заказа, сведения об оплате | договор с субъектом (абз. 15 п. 1 ст. 6 Закона); выдача чека и налоговый учёт — обязанность по законодательству (абз. 20 п. 1 ст. 6 Закона, Налоговый кодекс) | 3 года после исполнения договора; документы налогового учёта — в сроки, установленные налоговым законодательством |
| Заказы юридических лиц и ИП (счёт, чек, переписка) | ФИО, должность и контакты представителя покупателя | договор (абз. 15 п. 1 ст. 6 Закона); законодательство | 3 года после исполнения договора |
| Доставка | ФИО, телефон, адрес или пункт выдачи, для РФ — данные, необходимые СДЭК для отправки | договор с субъектом | на срок исполнения заказа и рассмотрения претензий, затем 3 года |
| Связь с покупателем, ответы на обращения и претензии | ФИО, контакты, текст обращения, переписка | договор; законодательство о защите прав потребителей | 3 года после рассмотрения обращения |
| Учётная запись на Сайте (регистрация в «Моём аккаунте» доступна) | логин, e-mail, пароль (в зашифрованном виде), адреса, история заказов | согласие субъекта | до удаления учётной записи или отзыва согласия |
| Рассылка новостей и акций (если будет) | e-mail, имя | согласие субъекта | до отзыва согласия |
| Работа и безопасность Сайта, защита от спама, показ цен в нужной валюте | IP-адрес, сведения о браузере и устройстве, необходимые cookie, журналы сервера | обработка необходима для заключения и исполнения договора через Сайт (корзина, оформление заказа, защита формы от спама, показ цен в валюте страны покупателя) | см. раздел 7 |
| Статистика посещаемости, источник перехода на Сайт | IP-адрес, сведения о браузере и устройстве, просмотренные страницы, источник перехода, аналитические cookie | согласие субъекта (баннер cookie) | см. раздел 7 |
Оператор не обрабатывает специальные персональные данные и не принимает решений исключительно на основе автоматизированной обработки.
4. Кому передаются данные
Данные передаются только в объёме, необходимом для цели:
- Службы доставки: РУП «Белпочта», ООО «Европочта» (Беларусь); СДЭК (Российская Федерация). Белпочта и Европочта при отправке, как правило, обрабатывают данные как самостоятельные операторы.
- Платёжные сервисы: ООО «ТриИнком» (сервис «Экспресс Платежи», E-POS, express-pay.by, г. Минск) — для выставления счёта в системе «Расчёт» (ЕРИП) передаются номер и сумма заказа, фамилия, имя и город Покупателя, а также e-mail и/или телефон, если включена отправка Покупателю уведомления о счёте; ЗАО «Альфа-Банк» и система «Расчёт» (ЕРИП) — зачисление оплаты; ЮMoney (НКО «ЮМани», Российская Федерация); а также иные платёжные сервисы, если они будут подключены на Сайте (сведения о них добавляются в Политику).
- Министерство по налогам и сборам — сведения, отражаемые в чеке в приложении «Налог на профессиональный доход». Если Покупатель — физическое лицо, его данные в чек не вносятся. Если Покупатель — юридическое лицо или ИП, в счёт и чек вносятся его наименование и УНП.
- Хостинг: active.by (ActiveCloud — ООО «Активные технологии», г. Минск, Республика Беларусь; серверы в Беларуси). Данные Сайта (заказы, учётные записи, журналы сервера) хранятся у хостинг-провайдера.
- Почта и мессенджеры: Google (Gmail, США) — электронная почта оператора werasoap@gmail.com; мессенджер Telegram — для связи по заказам, если вы пишете в Telegram.
- Статистика и CDN: Jetpack (Automattic Inc., США) — статистика посещений (Jetpack Stats), аналитика магазина (WooCommerce Analytics), загрузка файлов Сайта через сеть c0.wp.com;
- Защита от спама и шрифты: Google LLC (США) — Google reCAPTCHA на формах оформления заказа и входа; Google Fonts (шрифты загружаются с серверов Google). Google Analytics на Сайте не используется.
Если обработку от имени оператора ведёт уполномоченное лицо (например, хостинг-провайдер), такая обработка осуществляется на основании договора с ним в соответствии со ст. 7 Закона.
5. Трансграничная передача
5.1. Российская Федерация (СДЭК, ЮMoney) — государство-член ЕАЭС. Согласно приказу НЦЗПД от 15.11.2021 № 14 (в ред. от 26.12.2022 № 114) Россия входит в число государств с надлежащим уровнем защиты прав субъектов персональных данных, поэтому передача осуществляется на общих основаниях.
5.2. США и другие государства без надлежащего уровня защиты (Automattic — Jetpack; Google — Gmail, reCAPTCHA, Google Fonts): данные передаются, когда это необходимо для исполнения договора с вами (например, переписка по заказу), либо с вашего согласия (аналитические cookie). Для работы reCAPTCHA и шрифтов в Google передаются IP-адрес и сведения о браузере — это необходимо для защиты формы заказа от спама и корректного отображения Сайта, то есть для заключения договора через Сайт. Риски: в таких государствах может не быть законодательства, равноценного белорусскому; вам может быть сложнее реализовать свои права, а доступ к данным могут получить государственные органы этих стран (п. 1 ст. 9 Закона).
6. Ваши права
Вы вправе:
- в любое время отозвать согласие без объяснения причин (ст. 10 Закона). Отзыв не влияет на обработку по другим основаниям (например, по договору) и не имеет обратной силы;
- получить информацию об обработке ваших данных и потребовать изменить их, если они неполные, устаревшие или неточные (ст. 11);
- раз в календарный год бесплатно получить информацию о передаче ваших данных третьим лицам (ст. 12);
- бесплатно потребовать прекратить обработку и удалить данные, если для обработки нет законных оснований (ст. 13);
- обжаловать действия оператора в Национальный центр защиты персональных данных (ст. 15).
Как подать заявление (ст. 14 Закона). Заявление подаётся письменно по адресу оператора или в виде электронного документа (с ЭЦП). В нём нужно указать: ФИО, адрес места жительства (пребывания), дату рождения, суть требования, а также поставить подпись или ЭЦП. Согласие, данное на Сайте (например, на рассылку или cookie), можно отозвать тем же способом, которым оно было дано: ссылкой «отписаться», в настройках cookie на Сайте или письмом на werasoap@gmail.com (п. 1 ст. 10).
Сроки ответа: информация об обработке — 5 рабочих дней; изменение данных, отзыв согласия, информация о передаче третьим лицам, удаление — 15 дней.
7. Cookie и технические данные
7.1. Что такое cookie. Cookie — небольшие текстовые файлы, которые Сайт сохраняет в вашем браузере, чтобы запомнить, например, товары в корзине. Похожим образом работает локальное хранилище браузера (localStorage).
7.2. Технические данные. При каждом посещении сервер хостинг-провайдера автоматически записывает в журналы IP-адрес, дату и время запроса, адрес открытой страницы, сведения о браузере и устройстве (user agent), адрес страницы, с которой вы перешли. Журналы нужны для работы и защиты Сайта и хранятся ограниченный срок, установленный хостинг-провайдером, после чего удаляются автоматически.
7.3. Определение страны по IP-адресу. Чтобы показать цены в нужной валюте (BYN или RUB) и доступные способы доставки, Сайт определяет вашу страну по IP-адресу (плагин Price Zones / «Цены по странам»). Сохраняется только страна; точное местоположение не определяется. Страна также берётся из адреса доставки, указанного при оформлении заказа.
7.4. Какие cookie используются:
| Категория | Cookie | Чьи | Зачем | Срок хранения | Согласие |
|---|---|---|---|---|---|
| Необходимые | woocommerce_cart_hash, woocommerce_items_in_cart | Сайт (WooCommerce) | помнят, что в корзине есть товары | до закрытия браузера | не требуется |
| Необходимые | wp_woocommerce_session_* | Сайт (WooCommerce) | корзина, выбранная страна и валюта, оформление заказа | 2 суток | не требуется |
| Необходимые | woocommerce_recently_viewed, store_notice* | Сайт (WooCommerce) | недавно просмотренные товары, закрытое уведомление | до закрытия браузера | не требуется |
| Необходимые | alg_wc_oma_has_notices | Сайт (плагин минимальной суммы заказа) | показ уведомления о минимальной сумме заказа | до закрытия браузера | не требуется |
| Необходимые | wordpress_logged_in_, wordpress_sec_, wordpress_test_cookie | Сайт (WordPress) | вход в «Мой аккаунт» и безопасность | до закрытия браузера или 14 дней при «Запомнить меня» | не требуется |
| Необходимые | _GRECAPTCHA | Google (reCAPTCHA) | защита формы заказа и входа от ботов | 6 месяцев | не требуется |
| Функциональные | comment_author_, wp-settings- | Сайт (WordPress) | запомнить имя в форме комментария (если вы отметили это) / настройки администратора | до 1 года | по вашему выбору в форме |
| Аналитические | sbjs_migrations, sbjs_current_add, sbjs_first_add, sbjs_current, sbjs_first, sbjs_udata, sbjs_session | Сайт (атрибуция заказов WooCommerce) | откуда вы пришли на Сайт (поиск, соцсеть, ссылка) — чтобы понять, какая реклама работает | сеанс 30 минут, остальные — до 6 месяцев | требуется |
| Аналитические | tk_ai, tk_qs и аналогичные | Automattic (Jetpack, WooCommerce Analytics) | статистика просмотров товаров, корзины и заказов | до 1 года | требуется |
Jetpack Stats (статистика посещений) учитывает просмотры страниц по IP-адресу и сведениям о браузере; эти данные обрабатывает Automattic Inc. (США). Google Analytics, Яндекс Метрика и пиксели социальных сетей на Сайте не используются. Значки Instagram, Telegram, VK, YouTube, Facebook, WhatsApp, Viber, Livemaster — это обычные ссылки: данные этим сервисам передаются, только если вы перейдёте по ссылке, и тогда действуют их собственные правила.
7.5. Согласие. Необходимые cookie работают без согласия: без них не работают корзина и оформление заказа. Аналитические cookie включаются только после того, как вы нажмёте «Принять» в баннере cookie. Если вы нажали «Только необходимые» или закрыли баннер, аналитические cookie не устанавливаются. Изменить выбор можно по ссылке «Настройки cookie» внизу страницы.
7.6. Как отключить или удалить cookie в браузере:
- Google Chrome: Настройки ? Конфиденциальность и безопасность ? Сторонние файлы cookie / Удалить данные о работе в браузере;
- Яндекс Браузер: Настройки ? Сайты ? Расширенные настройки сайтов ? Cookie-файлы;
- Safari (iPhone): Настройки ? Safari ? Очистить историю и данные; на Mac: Safari ? Настройки ? Конфиденциальность;
- Mozilla Firefox: Настройки ? Приватность и защита ? Куки и данные сайтов.
Если отключить все cookie, корзина и оформление заказа работать не будут.
7.7. Сроки. Cookie хранятся в вашем браузере в течение сроков из таблицы или до их удаления вами. Данные статистики Jetpack хранятся у Automattic в соответствии с её политикой конфиденциальности. Журналы сервера — см. п. 7.2.
8. Защита данных
Оператор принимает правовые, организационные и технические меры защиты (ст. 17 Закона): защищённое соединение (HTTPS), ограничение доступа к данным заказов, пароли и двухфакторная аутентификация в учётных записях, регулярное удаление данных с истёкшим сроком хранения. Ответственный за организацию обработки персональных данных — оператор, Мацкевич Вера Валерьевна.
9. Изменения Политики
Оператор может обновлять Политику. Новая редакция действует с момента размещения на Сайте. Действующая редакция всегда доступна по постоянной ссылке.