Политика обработки персональных данных ООО «НикАн-центр»

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных ООО «НикАн-центр» (далее — Политика) разработана в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее — Закон).

Политика определяет порядок обработки ООО «НикАн-центр» персональных данных физических лиц, использующих интернет-сайт https://hvostushki.by/ и его функциональные возможности, а также разъясняет цели, правовые основания и порядок такой обработки, права субъектов персональных данных и механизм их реализации.

1.2. Оператор персональных данных:

ООО «НикАн-центр»
УНП 190936687
юридический адрес: Республика Беларусь, 220073, г. Минск, ул. Притыцкого, 26, пом. 120
интернет-сайт: https://hvostushki.by/
e-mail: info@hvostushki.by
телефон: +375 29 644-10-83

1.3. Настоящая Политика применяется к обработке персональных данных:

пользователей Сайта;
зарегистрированных пользователей, имеющих личный кабинет;
покупателей интернет-магазина;
пользователей Хвостатого AI-помощника;
лиц, обращающихся к Оператору с вопросами, заявлениями, претензиями и жалобами;
лиц, предоставивших согласие на получение рекламно-информационных сообщений.

1.4. Обработка файлов cookie и иных технологий локального хранения информации на Сайте регулируется отдельной Политикой в отношении файлов cookie.

1.5. В настоящей Политике термины используются в значениях, установленных Законом.

Для целей настоящей Политики также используются следующие понятия:

Сайт — интернет-сайт https://hvostushki.by/.

Пользователь — физическое лицо, использующее Сайт.

Личный кабинет — персонализированный раздел Сайта, доступный зарегистрированному Пользователю.

AI-помощник — программный функционал Сайта на основе технологий искусственного интеллекта, предназначенный для общения с Пользователем, предоставления информации, подбора и сравнения товаров, помощи при использовании Сайта и иных предусмотренных Сайтом функций.

AI-чат — отдельная сессия взаимодействия Пользователя с AI-помощником.

1.6. Политика является публичным документом и размещается в свободном доступе на Сайте.

2. Порядок и условия обработки персональных данных

2.1. Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без их использования.

В зависимости от цели обработки Оператор может осуществлять сбор, запись, систематизацию, хранение, изменение, извлечение, использование, предоставление уполномоченным и иным лицам, обезличивание, блокирование и удаление персональных данных.

2.2. Источниками персональных данных могут являться:

непосредственно Пользователь;
данные, указанные Пользователем при регистрации и использовании личного кабинета;
данные, предоставленные при оформлении заказа;
сообщения Пользователя в AI-помощнике;
обращения Пользователя в адрес Оператора;
технические идентификаторы, автоматически формируемые Сайтом для обеспечения работы его функционала.

2.3. Оператор обрабатывает только те персональные данные, которые необходимы для достижения соответствующей цели обработки, и не допускает их избыточной обработки.

2.4. Персональные данные хранятся не дольше, чем этого требуют заявленные цели обработки, если иной срок не установлен законодательством Республики Беларусь.

По достижении целей обработки, истечении установленных сроков хранения либо при прекращении соответствующего правового основания персональные данные удаляются либо их обработка прекращается, если отсутствуют иные предусмотренные законодательством основания для их дальнейшей обработки.

3. Цели обработки персональных данных

Цель обработки	Категория субъектов	Обрабатываемые персональные данные	Правовое основание	Срок хранения
Регистрация, создание и использование личного кабинета, авторизация Пользователя	Зарегистрированные Пользователи	Имя, фамилия при предоставлении, номер телефона, e-mail, внутренний идентификатор Пользователя	Согласие субъекта персональных данных (ст. 5 Закона)	До удаления аккаунта или отзыва согласия, но не более 3 лет с даты последней авторизации
Предоставление функционала AI-помощника: ведение диалога, ответы на вопросы, подбор и сравнение товаров, предоставление информации о товарах и магазине, помощь в навигации и персонализация взаимодействия	Зарегистрированные и незарегистрированные Пользователи AI-помощника	Текст сообщений; история и контекст AI-чата; идентификатор чата (chat id); технический идентификатор незарегистрированного Пользователя; идентификатор текущей AI-сессии; для авторизованного Пользователя — внутренний ID, имя и необходимые для персонализации данные личного кабинета; сведения о текущей странице Сайта; сведения о товарах и их количестве в корзине	Согласие субъекта персональных данных (ст. 5 Закона)	В течение использования соответствующего AI-чата и не более 90 дней после последней активности в нем, если более длительный срок не требуется по иному законному основанию
Оформление, исполнение и прекращение договора розничной купли-продажи, в том числе оформление заказа через функционал Сайта и, после внедрения соответствующей функции, посредством AI-помощника	Покупатели	Имя, фамилия при предоставлении, номер телефона, e-mail, адрес доставки при выборе доставки, состав и стоимость заказа, выбранный способ получения и оплаты, иные данные, самостоятельно предоставленные Пользователем и необходимые для исполнения заказа	Договор, заключенный или заключаемый с субъектом персональных данных — абз. 15 ст. 6 Закона	3 года после проведения проверки налоговыми органами, а если проверка не проводилась — 10 лет после прекращения договора
Осуществление оплаты заказа	Покупатели	Информация о заказе и сумме платежа, информация о статусе платежа, при ее предоставлении платежным сервисом — последние четыре цифры банковской карты. Полные реквизиты банковских карт Оператором не хранятся	Договор с субъектом персональных данных — абз. 15 ст. 6 Закона; в части исполнения установленных законодательством обязанностей — абз. 20 ст. 6 Закона	В течение сроков, предусмотренных законодательством для соответствующих учетных документов
Направление рекламных и информационных сообщений	Пользователи, предоставившие соответствующее согласие	Имя при наличии, e-mail, номер телефона	Согласие субъекта персональных данных (ст. 5 Закона)	До отзыва согласия, но не более 3 лет с даты его предоставления без подтверждения или обновления согласия
Рассмотрение обращений, заявлений, претензий и жалоб, коммуникация с потребителями и реализация их прав	Пользователи, покупатели, заявители	Имя, фамилия, номер телефона, e-mail, содержание обращения и иные данные, самостоятельно указанные субъектом в обращении	При наличии предусмотренной законодательством обязанности — абз. 20 ст. 6 Закона; в иных случаях — согласие субъекта	В зависимости от характера обращения и предусмотренного законодательством срока хранения, как правило, до 5 лет
Рассмотрение заявлений субъектов персональных данных о реализации прав, предусмотренных законодательством о персональных данных	Субъекты персональных данных и иные лица, сведения о которых указаны в заявлении	Персональные данные, предусмотренные законодательством и содержащиеся в соответствующем заявлении	Выполнение обязанностей, предусмотренных законодательством — абз. 20 ст. 6 Закона	1 год, если иной срок не установлен законодательством

4. Особенности обработки персональных данных AI-помощником

4.1. AI-помощник используется Пользователем добровольно.

Перед началом обработки персональных данных на основании согласия Пользователю предоставляется информация о цели обработки, перечне обрабатываемых данных, сроке действия согласия, порядке его отзыва, а также, при необходимости трансграничной передачи персональных данных, соответствующая информация о такой передаче и связанных с ней рисках.

Согласие может предоставляться в электронной форме посредством функционала Сайта способом, позволяющим подтвердить факт его предоставления.

4.2. Незарегистрированные Пользователи

При использовании AI-помощника без авторизации Пользователю присваивается технический идентификатор, позволяющий обеспечить сохранение и продолжение соответствующего AI-диалога.

В частности, для работы AI-помощника используется технический идентификатор ai_anon_id.

Сам по себе факт отсутствия авторизации не означает, что данные Пользователя являются обезличенными, если с помощью имеющихся у Оператора данных существует возможность установить их принадлежность конкретному лицу.

4.3. Связывание AI-чата с личным кабинетом

Если Пользователь начал взаимодействие с AI-помощником без авторизации, а впоследствии авторизовался на Сайте, ранее созданный технический идентификатор и связанный с ним AI-чат могут быть связаны с учетной записью такого Пользователя.

Такое связывание осуществляется для обеспечения непрерывности диалога и персонализированного взаимодействия с AI-помощником.

4.4. Авторизованные Пользователи

При взаимодействии с авторизованным Пользователем AI-помощник может учитывать:

имя Пользователя;
внутренний идентификатор Пользователя;
содержание текущего и предыдущих сообщений в соответствующем AI-чате;
страницу Сайта, на которой находится Пользователь;
товары, находящиеся в корзине, и их количество;
другие данные личного кабинета только в объеме, необходимом для выполнения конкретного запроса или функции.

4.5. При создании нового AI-чата новый чат становится текущим активным диалогом Пользователя. Ранее созданные чаты перестают использоваться как текущая сессия и хранятся только в пределах установленного настоящей Политикой срока хранения.

4.6. Для формирования ответа AI-помощник передает содержание запроса и необходимый контекст во внешний сервис обработки запросов искусственным интеллектом.

Оператор не использует содержание AI-диалогов для самостоятельного обучения моделей искусственного интеллекта.

При используемой Оператором конфигурации передаваемые запросы не предназначены для обучения выбранных моделей.

4.7. Оператор не принимает посредством AI-помощника исключительно автоматизированных решений, порождающих для Пользователя юридические последствия без соответствующего действия или подтверждения со стороны Пользователя.

4.8. Пользователю не следует направлять посредством AI-помощника специальные персональные данные о себе либо персональные данные третьих лиц, если такая информация не требуется для выполнения конкретной функции Сайта.

5. Уполномоченные и иные лица, участвующие в обработке

5.1. Для обеспечения работы Сайта, исполнения заказов и предоставления отдельных функций Оператор может привлекать организации, осуществляющие обработку персональных данных в пределах поставленных им задач.

К таким лицам относятся:

ООО «ИКомЧардж» (сервис bePaid) — обеспечение проведения электронных платежей.
Организации и индивидуальные предприниматели, осуществляющие доставку товаров — имя получателя, номер телефона, адрес доставки и иные данные, необходимые для доставки соответствующего заказа.
Организации, оказывающие услуги по размещению, администрированию, техническому обслуживанию и поддержке Сайта и информационных систем Оператора — в пределах данных, доступ к которым объективно необходим для оказания соответствующих услуг.
OpenRouter, Inc., 169 Madison Avenue, New York, NY 10016, United States — техническая маршрутизация запросов AI-помощника к поставщикам моделей искусственного интеллекта и получение сформированных ими ответов.
Поставщики моделей искусственного интеллекта, доступ к которым предоставляется посредством OpenRouter — обработка содержания переданного запроса и контекста исключительно в объеме, необходимом для формирования ответа AI-помощника.

5.2. Конкретный поставщик модели искусственного интеллекта может изменяться в зависимости от настроек AI-помощника, доступности моделей и маршрутизации запросов через сервис OpenRouter.

5.3. Оператор предоставляет указанным лицам только тот объем персональных данных, который необходим для выполнения соответствующей функции.

5.4. При поручении обработки персональных данных уполномоченным лицам Оператор обеспечивает соблюдение требований законодательства Республики Беларусь о защите персональных данных.

6. Трансграничная передача персональных данных

6.1. При использовании AI-помощника Оператор осуществляет трансграничную передачу части данных Пользователя.

Для обеспечения работы AI-помощника информация передается сервису:

OpenRouter, Inc.
169 Madison Avenue,
New York, NY 10016,
United States

Содержание запросов может передаваться поставщикам выбранных либо автоматически маршрутизируемых моделей искусственного интеллекта для формирования ответа.

6.2. В рамках такой передачи могут передаваться:

текст сообщения Пользователя;
необходимый контекст текущего AI-чата;
технический идентификатор AI-чата;
для авторизованного Пользователя — имя, внутренний идентификатор и иные необходимые данные личного кабинета;
информация о текущей странице Сайта;
сведения о товарах и их количестве в корзине.

6.3. Данные передаются исключительно в объеме, необходимом для формирования ответа и предоставления запрошенной Пользователем функции AI-помощника.

6.4. Поскольку OpenRouter может использовать различных поставщиков моделей, определить заранее полный перечень государств, в которых осуществляется непосредственная техническая обработка отдельного запроса, не всегда возможно.

В таких случаях существует вероятность передачи персональных данных в государства, на территории которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных.

6.5. Если трансграничная передача осуществляется в государство, на территории которого не обеспечивается надлежащий уровень защиты прав субъектов персональных данных, такая передача осуществляется при наличии предусмотренного законодательством основания, в том числе на основании согласия субъекта персональных данных в соответствии с пунктом 1 статьи 9 Закона.

6.6. До получения такого согласия Оператор информирует Пользователя о возможных рисках, связанных с отсутствием надлежащего уровня защиты персональных данных в соответствующих иностранных государствах, включая:

отсутствие специального законодательства о защите персональных данных;
отнесение к персональным данным более ограниченного круга информации;
отсутствие независимого уполномоченного органа по защите прав субъектов персональных данных;
ограниченный перечень либо отсутствие отдельных прав субъектов персональных данных;
иные риски нарушения прав субъекта, связанные с особенностями законодательства и практики соответствующего государства.

7. Права субъекта персональных данных

7.1. Субъект персональных данных вправе:

7.1.1. Отозвать согласие на обработку персональных данных

Субъект персональных данных вправе отозвать согласие, если обработка осуществляется на основании его согласия.

Отзыв согласия не влияет на законность обработки, осуществленной до момента его отзыва, и не влечет прекращения обработки данных, если у Оператора имеется иное предусмотренное законодательством правовое основание.

7.1.2. Получить информацию об обработке своих персональных данных

В том числе:

подтверждение факта обработки;
перечень обрабатываемых персональных данных и источник их получения;
правовые основания и цели обработки;
срок, на который было предоставлено согласие;
информацию об уполномоченных лицах в предусмотренных законодательством случаях.

7.1.3. Требовать внесения изменений

Субъект персональных данных вправе требовать внесения изменений в свои персональные данные, если они являются неполными, устаревшими или неточными.

7.1.4. Получать информацию о предоставлении персональных данных третьим лицам

Субъект персональных данных вправе получать информацию о предоставлении своих персональных данных третьим лицам в случаях и порядке, предусмотренных законодательством.

7.1.5. Требовать прекращения обработки и удаления персональных данных

Субъект персональных данных вправе требовать бесплатного прекращения обработки и удаления персональных данных, если отсутствуют предусмотренные законодательством основания для их дальнейшей обработки.

7.1.6. Обжаловать действия Оператора

Субъект персональных данных вправе обжаловать действия, бездействие и решения Оператора, связанные с обработкой персональных данных, в Национальный центр защиты персональных данных Республики Беларусь и в установленном законодательством порядке — в суд.

7.1.7. Требовать возмещения морального вреда

Субъект персональных данных вправе требовать возмещения морального вреда, причиненного нарушением его прав, в порядке, установленном законодательством.

8. Порядок реализации прав субъекта персональных данных

8.1. Для реализации прав, предусмотренных законодательством, субъект персональных данных вправе направить Оператору заявление:

в письменной форме по адресу:
Республика Беларусь, 220073, г. Минск, ул. Притыцкого, 26, пом. 120;
в виде электронного документа, подписанного электронной цифровой подписью, на адрес:
info@hvostushki.by.

8.2. Заявление должно содержать:

фамилию, собственное имя и отчество, если таковое имеется;
адрес места жительства или места пребывания;
дату рождения;
идентификационный номер, а при его отсутствии — номер документа, удостоверяющего личность, в случаях, установленных законодательством;
изложение сути требования;
личную подпись либо электронную цифровую подпись.

8.3. Если согласие было предоставлено Пользователем в электронной форме посредством Сайта, отзыв такого согласия может также осуществляться посредством предусмотренного Сайтом электронного механизма, позволяющего однозначно установить факт отзыва, если такой механизм доступен.

8.4. Срок рассмотрения зависит от заявленного требования:

Требование	Срок
Отзыв согласия	15 дней
Получение информации об обработке персональных данных	5 рабочих дней
Внесение изменений	15 дней
Получение информации о передаче персональных данных третьим лицам	15 дней
Прекращение обработки и удаление персональных данных	15 дней

8.5. Ответ направляется субъекту персональных данных в форме, соответствующей форме подачи заявления, если самим субъектом не указано иное.

9. Защита персональных данных

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, блокирования, копирования, предоставления, распространения, удаления, а также иных неправомерных действий.

9.2. Доступ к персональным данным предоставляется только тем работникам Оператора и привлеченным лицам, которым он необходим для выполнения соответствующих обязанностей или предоставления соответствующей услуги.

9.3. При выборе состава данных, передаваемых внешним сервисам, Оператор руководствуется принципом минимизации и стремится ограничить передачу объемом, непосредственно необходимым для выполнения соответствующей функции.

10. Прекращение обработки и удаление персональных данных

10.1. Оператор прекращает обработку персональных данных, в частности:

при достижении цели обработки;
при истечении срока хранения;
при отзыве согласия, если отсутствует иное правовое основание;
при поступлении законного требования о прекращении обработки и (или) удалении;
при выявлении неправомерной обработки;
в иных случаях, предусмотренных законодательством.

10.2. Если законодательством установлен обязательный срок хранения документов или данных, отзыв согласия либо требование об удалении не является основанием для досрочного уничтожения таких данных до окончания установленного срока.

11. Заключительные положения

11.1. Настоящая Политика действует с даты ее утверждения.

11.2. Оператор вправе вносить изменения и дополнения в Политику, в частности при изменении законодательства, состава используемых информационных систем, способов обработки персональных данных или функциональных возможностей Сайта.

11.3. Актуальная редакция Политики размещается в свободном доступе на Сайте https://hvostushki.by/.

11.4. В случае существенного изменения целей, перечня персональных данных или порядка их обработки Оператор обеспечивает получение нового согласия субъекта персональных данных в случаях, когда такое согласие требуется законодательством.