Политика в отношении обработки персональных данных

Общество с ограниченной ответственностью «Люмеон»
Редакция от 20.08.2026. Дата вступления в силу: 20.08.2026.

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет цели, правовые основания, порядок и условия обработки персональных данных в обществе с ограниченной ответственностью «Люмеон» (далее — Оператор), перечень реализуемых мер по защите персональных данных, а также права субъектов персональных данных и порядок их реализации.

1.2. Политика разработана в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее — Закон) и иными актами законодательства Республики Беларусь.

1.3. Сведения об Операторе:

• полное наименование: Общество с ограниченной ответственностью «Люмеон»;
• УНП: 193982297;
• юридический адрес: 220036, Республика Беларусь, г. Минск, пер. Домашевский, 11А, каб. 9-4-88;
• место нахождения склада и офиса: г. Минск, Долгиновский тракт, 48-2;
• сайт: https://lumeon.by;
• адрес электронной почты: info@lumeon.by;
• телефон: +375 29 983-77-03.

1.4. Политика распространяется на обработку персональных данных, осуществляемую Оператором как с использованием средств автоматизации (в том числе посредством сайта lumeon.by), так и без использования таких средств.

1.5. Политика является общедоступным документом и размещается в свободном доступе на сайте lumeon.by.

1.6. Термины, используемые в Политике, применяются в значениях, определённых Законом, в том числе:

• персональные данные — любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано;
• субъект персональных данных — физическое лицо, в отношении которого осуществляется обработка персональных данных;
• обработка персональных данных — любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных;
• согласие субъекта персональных данных — свободное, однозначное, информированное выражение его воли, посредством которого он разрешает обработку своих персональных данных;
• уполномоченное лицо — лицо, которое в соответствии с актом законодательства, решением государственного органа или на основании договора с Оператором осуществляет обработку персональных данных от имени Оператора или в его интересах.

2. Принципы обработки персональных данных

2.1. Оператор осуществляет обработку персональных данных на основе принципов, установленных статьёй 4 Закона:

• законность обработки;
• соответствие обработки заранее определённым, заявленным и законным целям;
• соразмерность объёма и содержания обрабатываемых персональных данных заявленным целям;
• прозрачность обработки и обеспечение возможности реализации прав субъектов персональных данных;
• достоверность и актуальность обрабатываемых персональных данных;
• хранение персональных данных в форме, позволяющей идентифицировать субъекта, не дольше, чем этого требуют заявленные цели обработки.

2.2. Оператор не обрабатывает специальные персональные данные (данные о расовой или национальной принадлежности, политических взглядах, членстве в профессиональных союзах, религиозных или иных убеждениях, состоянии здоровья или половой жизни, привлечении к административной или уголовной ответственности, а также биометрические и генетические персональные данные).

2.3. Оператор не осуществляет целенаправленный сбор персональных данных лиц, не достигших шестнадцати лет. Обработка персональных данных несовершеннолетнего, не достигшего шестнадцати лет, осуществляется с согласия его законного представителя.

2.4. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

3. Категории субъектов персональных данных и перечень обрабатываемых персональных данных

Категория субъектов	Перечень обрабатываемых персональных данных
Покупатели — физические лица	Фамилия, собственное имя, отчество (при наличии); номер телефона; адрес электронной почты; адрес доставки; сведения о заказах (состав, сумма, дата, номер); сведения о факте и способе оплаты; содержание переписки с Оператором
Покупатели — индивидуальные предприниматели	Фамилия, собственное имя, отчество (при наличии); УНП; адрес регистрации; банковские реквизиты; номер телефона; адрес электронной почты; сведения о заказах и расчётах
Представители (контактные лица) покупателей — юридических лиц	Фамилия, собственное имя, отчество (при наличии); должность; наименование организации; служебный номер телефона; служебный адрес электронной почты; содержание переписки
Лица, направившие заявку или обращение через формы сайта, мессенджеры, по телефону или электронной почте (запрос прайс-листа, заказ образцов, запрос коммерческого предложения, обратный звонок)	Имя либо фамилия, собственное имя, отчество (при наличии); номер телефона; адрес электронной почты; наименование организации (при указании); содержание запроса и приложенные материалы
Подписчики информационных и рекламных рассылок	Имя; адрес электронной почты; номер телефона (при указании); сведения о взаимодействии с рассылкой
Лица, оставившие отзыв, замечание или предложение	Имя; контактные данные (при указании); содержание отзыва или обращения
Пользователи сайта lumeon.by	IP-адрес; сведения об устройстве и браузере; данные файлов cookie; сведения о просмотренных страницах, поисковых запросах на сайте и совершённых действиях; источник перехода на сайт; дата и время посещения

4. Цели, правовые основания и сроки обработки персональных данных

Цель обработки	Правовое основание	Срок хранения
Заключение и исполнение договора купли-продажи (поставки): оформление, комплектация, отгрузка и доставка заказа, проведение расчётов, информирование о статусе заказа	Обработка персональных данных, необходимая для заключения и исполнения договора, стороной которого является субъект персональных данных (статья 6 Закона)	В течение срока действия договора и трёх лет после его исполнения. Первичные учётные документы хранятся в течение сроков, установленных законодательством о бухгалтерском учёте и отчётности, налоговым законодательством и законодательством об архивном деле и делопроизводстве
Обработка заявок и запросов, консультирование, подбор оборудования, подготовка коммерческих предложений и расчётов, направление прайс-листа, предоставление образцов	Согласие субъекта персональных данных (статья 5 Закона)	12 месяцев с даты последнего обращения либо до отзыва согласия
Ведение бухгалтерского и налогового учёта, оформление первичных учётных документов, исполнение обязанностей налогового агента	Обработка персональных данных в случаях, предусмотренных законодательными актами Республики Беларусь	В течение сроков, установленных законодательством о бухгалтерском учёте и отчётности, налоговым законодательством и законодательством об архивном деле и делопроизводстве
Рассмотрение обращений, замечаний, предложений, претензий и гарантийных случаев	Обработка персональных данных, содержащихся в обращении субъекта; исполнение обязанностей, предусмотренных законодательством об обращениях граждан и юридических лиц и законодательством о защите прав потребителей	В течение сроков, установленных законодательством об обращениях граждан и юридических лиц и об архивном деле, но не менее гарантийного срока на товар
Направление информационных и рекламных сообщений о товарах, ценах, акциях и мероприятиях Оператора (рассылки по электронной почте, SMS, в мессенджерах)	Согласие субъекта персональных данных (статья 5 Закона)	До отзыва согласия
Обеспечение работоспособности сайта, сохранение состава корзины и параметров сессии, обеспечение информационной безопасности и предотвращение мошеннических действий	Обработка персональных данных, необходимая для исполнения договора и предоставления функциональности сайта, запрошенной субъектом персональных данных	В течение сессии либо в течение срока действия соответствующих файлов cookie (раздел 6 Политики)
Веб-аналитика: сбор обезличенной и статистической информации о посещаемости сайта, улучшение структуры, содержания и удобства сайта	Согласие субъекта персональных данных, выраженное при использовании сайта	24 месяца либо в соответствии со сроками хранения, установленными используемыми сервисами аналитики

4.1. По достижении целей обработки либо при наступлении иных законных оснований персональные данные подлежат удалению или обезличиванию, если иное не предусмотрено законодательством Республики Беларусь.

5. Порядок и условия обработки персональных данных

5.1. Персональные данные получаются Оператором непосредственно от субъекта персональных данных: при заполнении форм на сайте, оформлении заказа, обращении по телефону, электронной почте или в мессенджерах, а также при личном обращении в офис или на склад Оператора. Персональные данные представителей организаций-покупателей могут быть получены от соответствующих организаций.

5.2. Обработка персональных данных осуществляется путём совершения действий, предусмотренных Законом: сбор, систематизация, хранение, изменение, использование, обезличивание, блокирование, предоставление, удаление.

5.3. Доступ к персональным данным предоставляется только тем работникам Оператора, которым он необходим для выполнения трудовых обязанностей. Такие работники ознакомлены с требованиями законодательства о защите персональных данных и локальных правовых актов Оператора и приняли обязательства о неразглашении персональных данных.

5.4. Оператор вправе поручать обработку персональных данных уполномоченным лицам на основании договоров, содержащих обязательство обеспечивать конфиденциальность и безопасность персональных данных. К категориям уполномоченных лиц относятся:

• поставщик услуг хостинга и размещения сайта — ООО «Хостер.бай» (hoster.by);
• организация, осуществляющая техническую поддержку и сопровождение сайта — определяется на основании заключённых договоров;
• поставщики услуг телефонии, электронной почты и сервисов рассылок — определяются на основании заключённых договоров;
• организации, обеспечивающие функционирование системы управления взаимоотношениями с клиентами (CRM) — при наличии;
• банки, поставщики платёжных услуг и операторы системы «Расчёт» (ЕРИП) — в объёме, необходимом для проведения расчётов;
• организации, осуществляющие доставку товаров (курьерские и транспортные компании) — в объёме, необходимом для доставки заказа;
• организации, осуществляющие бухгалтерское и юридическое сопровождение деятельности Оператора.

5.5. Персональные данные могут быть предоставлены государственным органам и иным лицам в случаях и порядке, предусмотренных законодательными актами Республики Беларусь.

5.6. Оператор не продаёт персональные данные и не передаёт их третьим лицам для целей продвижения товаров, работ и услуг таких третьих лиц.

6. Файлы cookie и веб-аналитика

6.1. Cookie — небольшие текстовые файлы, сохраняемые в браузере пользователя при посещении сайта. Оператор использует следующие категории файлов cookie:

• строго необходимые — обеспечивают работу сайта, сохранение состава корзины, оформление заказа, авторизацию и безопасность. Без них функциональность сайта, в том числе оформление заказа, недоступна;
• функциональные — сохраняют пользовательские настройки и параметры отображения;
• аналитические — используются для сбора обезличенной статистики о посещаемости и поведении пользователей;

6.2. Для сбора и анализа статистики посещений сайта Оператор использует следующие сервисы веб-аналитики: на момент утверждения настоящей редакции Политики сервисы веб-аналитики на сайте не установлены. При подключении сервисов аналитики данный раздел будет дополнен.

6.3. Пользователь вправе в любой момент отключить или удалить файлы cookie в настройках своего браузера. Отключение строго необходимых файлов cookie может привести к невозможности использования отдельных функций сайта, включая корзину и оформление заказа.

7. Трансграничная передача персональных данных

7.1. Трансграничная передача персональных данных на территорию иностранных государств, на территории которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных, осуществляется Оператором без ограничений, установленных для иных государств.

7.2. Персональные данные обрабатываются и хранятся на территории Республики Беларусь. Отдельные операции обработки могут осуществляться на территории Российской Федерации, включённой в перечень иностранных государств, на территории которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных.

8. Права субъекта персональных данных

8.1. Субъект персональных данных имеет право:

• давать согласие на обработку своих персональных данных и отозвать его в любое время без объяснения причин (статья 10 Закона);
• получать информацию, касающуюся обработки его персональных данных (статья 11 Закона);
• требовать внесения изменений в свои персональные данные, если они являются неполными, устаревшими или неточными (статья 12 Закона);
• получать информацию о предоставлении своих персональных данных третьим лицам — один раз в календарный год бесплатно (статья 13 Закона);
• требовать прекращения обработки своих персональных данных и (или) их удаления при отсутствии оснований для обработки (статья 14 Закона);
• обжаловать действия (бездействие) и решения Оператора, связанные с обработкой персональных данных, в Национальный центр защиты персональных данных Республики Беларусь и (или) в суд (статья 15 Закона).

8.2. Отзыв согласия не имеет обратной силы: обработка персональных данных, осуществлённая до прекращения обработки, не является незаконной.

9. Порядок реализации прав субъекта персональных данных

9.1. Для реализации прав, предусмотренных разделом 8 Политики, субъект персональных данных подаёт Оператору заявление на белорусском или русском языке, которое должно содержать:

• фамилию, собственное имя, отчество (при наличии);
• адрес места жительства (места пребывания);
• дату рождения;
• изложение сути требования;
• личную подпись — для заявления в письменной форме, либо электронную цифровую подпись — для заявления в электронной форме.

9.2. Заявление направляется одним из следующих способов:

• по почте по адресу: 220036, Республика Беларусь, г. Минск, пер. Домашевский, 11А, каб. 9-4-88;
• на адрес электронной почты: info@lumeon.by;
• нарочно по адресу: г. Минск, Долгиновский тракт, 48-2, в часы работы Оператора.

9.3. Оператор рассматривает заявление и направляет ответ в течение пятнадцати дней со дня его получения. В случае отказа в удовлетворении заявления Оператор направляет мотивированный ответ с указанием оснований отказа.

9.4. При отзыве согласия Оператор прекращает обработку персональных данных и осуществляет их удаление в течение пятнадцати дней со дня получения заявления, если отсутствуют иные законные основания для обработки, и уведомляет об этом субъекта персональных данных. При отсутствии технической возможности удаления Оператор принимает меры по недопущению дальнейшей обработки, включая блокирование персональных данных, и уведомляет об этом субъекта в тот же срок.

9.5. Отписаться от рекламных и информационных рассылок можно также по ссылке, содержащейся в каждом сообщении рассылки, либо направив соответствующее сообщение на адрес info@lumeon.by.

10. Меры по обеспечению защиты персональных данных

10.1. Оператор принимает правовые, организационные и технические меры, направленные на обеспечение защиты персональных данных от несанкционированного или случайного доступа, изменения, блокирования, копирования, распространения, предоставления, удаления, а также от иных неправомерных действий, в том числе:

• назначено лицо, ответственное за осуществление внутреннего контроля за обработкой персональных данных, прошедшее обучение в Национальном центре защиты персональных данных Республики Беларусь;
• приняты локальные правовые акты, регулирующие обработку и защиту персональных данных, включая порядок доступа к персональным данным;
• работники, осуществляющие обработку персональных данных, ознакомлены с требованиями законодательства и локальных правовых актов и приняли обязательства о неразглашении;
• установлен порядок доступа к персональным данным и разграничены права доступа работников к информационным ресурсам;
• применяются средства парольной защиты, антивирусной защиты, шифрование каналов передачи данных (протокол HTTPS), резервное копирование и журналирование действий пользователей;
• обеспечивается контроль физического доступа к помещениям и носителям, на которых хранятся персональные данные;
• осуществляется контроль за деятельностью уполномоченных лиц на основании заключённых с ними договоров.

11. Лицо, ответственное за осуществление внутреннего контроля за обработкой персональных данных

11.1. Ответственное лицо: Директор ООО «Люмеон».

11.2. Контактные данные: адрес электронной почты info@lumeon.by, телефон +375 29 983-77-03.

12. Заключительные положения

12.1. Оператор вправе вносить изменения в Политику. Новая редакция Политики вступает в силу с момента её размещения на сайте lumeon.by, если иное не установлено самой редакцией.

12.2. Действующая редакция Политики постоянно доступна на сайте lumeon.by.

12.3. По вопросам, связанным с обработкой персональных данных, можно обратиться к Оператору по адресу электронной почты info@lumeon.by или по телефону +375 29 983-77-03.

12.4. В случае несогласия с действиями (бездействием) и решениями Оператора субъект персональных данных вправе обратиться в Национальный центр защиты персональных данных Республики Беларусь: 220004, г. Минск, ул. Клары Цеткин, 24-3, сайт cpd.by.