Снимок редакции № ПД2601 (в силе с 11.08.2026). Сохранён 11.08.2026 в архиве редакций salmo.by.
Редакция № ПД2601 от 10 августа 2026 г., вступает в силу с 11 августа 2026 г.
1.1. Настоящая Политика определяет политику ООО «Салмомаркет» (далее — Оператор) в отношении обработки персональных данных и принята в соответствии с пунктом 2 статьи 17 Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее — Закон).
1.2. Сведения об Операторе: общество с ограниченной ответственностью «Салмомаркет», УНП 692181250, зарегистрировано решением Минского районного исполнительного комитета от 08.04.2021, включено в Торговый реестр Республики Беларусь 14.05.2021 № 509933. Место нахождения: Республика Беларусь, г. Минск, д. Боровая, д. 3, АБК, к.3. Адрес электронной почты: online@salmo.by. Телефоны: +375 (44) 736-11-22, +375 (29) 736-11-22.
1.3. Политика применяется к обработке персональных данных, осуществляемой Оператором при работе интернет-магазина, размещённого по адресу salmo.by (далее — Сайт), при обслуживании покупателей в магазинах Оператора и при ведении программы лояльности.
1.4. Обработка персональных данных осуществляется в соответствии с Законом, Указом Президента Республики Беларусь от 28.10.2021 № 422 «О мерах по совершенствованию защиты персональных данных», приказами Оперативно-аналитического центра при Президенте Республики Беларусь от 12.11.2021 № 194 и № 195, иными актами законодательства.
1.5. Обработка файлов cookie и иных подобных технологий осуществляется в соответствии с Политикой в отношении обработки файлов cookie, размещённой на Сайте, которая является неотъемлемой частью настоящей Политики.
1.6. Обработка персональных данных Оператором основывается на принципах законности, соответствия заявленным целям, соразмерности (обработки данных в объёме, не превышающем необходимый), точности и актуальности данных, ограничения срока хранения и обеспечения защиты обрабатываемых данных.
1.7. Под Договором в настоящей Политике понимается Публичная оферта интернет-магазина salmo.by, состоящая из Общих положений, Части I «Регистрация и использование Сайта и Личного кабинета» и Части II «Купля-продажа товаров». Часть I акцептуется субъектом при регистрации учётной записи, Часть II — при оформлении Заказа. Регистрация учётной записи не является заключением договора купли-продажи.
2.1. Оператор обрабатывает персональные данные следующих категорий субъектов: пользователи Сайта, зарегистрировавшие учётную запись; покупатели, оформившие заказ на Сайте, по телефону или в магазине; участники программы лояльности «Карта клиента»; лица, направившие обращение, претензию либо отзыв; лица, давшие согласие на получение рекламных рассылок; представители контрагентов — физические лица.
2.2. Оператор не обрабатывает биометрические и генетические персональные данные. Обработка специальных персональных данных осуществляется только в случаях, прямо предусмотренных законодательством.
2.3. Оператор не осуществляет обработку персональных данных лиц, не достигших возраста, с которого субъект вправе самостоятельно давать согласие, без согласия их законных представителей. Регистрация на Сайте и оформление заказа предполагают достижение пользователем возраста, необходимого для самостоятельного совершения соответствующих сделок.
3.1. Оператор обрабатывает персональные данные исключительно в целях, указанных в таблице, и в объёме, не превышающем необходимый для достижения соответствующей цели.
3.2. Обработка персональных данных, необходимая для создания учётной записи, оформления и исполнения заказа, осуществляется на основании исполнения договора и не требует получения отдельного согласия субъекта. Обработка в целях, не являющихся необходимыми для исполнения договора (в том числе рекламные рассылки, персонализация и маркетинговая аналитика, публикация отзывов), осуществляется исключительно на основании отдельного согласия субъекта.
3.3. Отказ субъекта от предоставления согласия на обработку в целях, не необходимых для исполнения договора, а равно отзыв такого согласия не влекут отказа в регистрации, оформлении и исполнении заказа и не ограничивают иные права субъекта.
| Цель обработки | Перечень персональных данных | Правовое основание (ст. 6 Закона) |
|---|---|---|
| Регистрация и ведение учётной записи (Личного кабинета), аутентификация пользователя | Логин (адрес электронной почты), пароль в защищённом виде, IP-адрес, сведения о сессиях | Исполнение договора — Часть I Договора (регистрация и использование Сайта и Личного кабинета), акцептованная субъектом; персональные данные предоставлены субъектом по своей инициативе |
| Оформление, исполнение и учёт заказов, включая передачу товара | Фамилия, имя, отчество; адрес электронной почты; номер телефона; адрес доставки; состав и стоимость заказа; способ оплаты и доставки | Исполнение договора купли-продажи — Часть II Договора, акцептованная субъектом при оформлении Заказа |
| Приём и обработка платежей, возврат денежных средств | Фамилия, имя, отчество; сведения о платеже; сведения, необходимые для возврата (в том числе через ЕРИП) | Исполнение договора (Часть II); выполнение обязанностей, установленных законодательством |
| Доставка товара, в том числе с привлечением перевозчика | Фамилия, имя, отчество; номер телефона; адрес доставки; состав заказа | Исполнение договора (Часть II) |
| Рассмотрение обращений, претензий, заявлений о возврате и замене товара, гарантийное обслуживание | Данные, указанные субъектом в обращении; сведения о заказе; переписка | Исполнение договора; выполнение обязанностей, установленных законодательством; данные, указанные в документе, адресованном оператору и подписанном субъектом |
| Бухгалтерский и налоговый учёт, исполнение обязанностей, установленных законодательством | Данные, необходимые для оформления первичных учётных документов | Выполнение обязанностей (полномочий), предусмотренных законодательными актами |
| Участие в программе лояльности «Карта клиента», начисление и использование бонусов | Фамилия, имя, отчество; номер телефона; адрес электронной почты; номер карты; история покупок и бонусных операций | Исполнение договора (условий программы лояльности) либо согласие субъекта — в части, не необходимой для участия в программе |
| Направление рекламных и информационных сообщений (рассылок) по электронной почте, SMS и через мессенджеры | Адрес электронной почты; номер телефона; фамилия и имя (для персонализации) | Согласие субъекта персональных данных. Дополнительно — согласие адресата, требуемое статьёй 12 Закона Республики Беларусь «О рекламе» |
| Персонализация содержания Сайта, товарные рекомендации, маркетинговая аналитика | Сведения о просмотрах и действиях на Сайте, идентификаторы cookie, IP-адрес, история заказов | Согласие субъекта персональных данных (в том числе согласие на использование соответствующих категорий файлов cookie) |
| Обеспечение работоспособности и безопасности Сайта, выявление и предотвращение неправомерных действий | IP-адрес, технические сведения об устройстве и браузере, журналы событий | Исполнение договора; защита прав и законных интересов оператора |
| Публикация отзывов о товарах | Имя (либо указанный субъектом псевдоним), текст отзыва, фотографии, приложенные субъектом | Согласие субъекта персональных данных на распространение персональных данных |
4.1. Оператор вправе поручить обработку персональных данных уполномоченному лицу на основании договора. Уполномоченное лицо обязано соблюдать конфиденциальность персональных данных, обеспечивать их защиту на уровне не ниже установленного для Оператора, обрабатывать данные исключительно в объёме и целях, определённых Оператором, не привлекать иных лиц без согласия Оператора и по прекращении договора возвратить, удалить либо заблокировать данные.
4.2. Оператор несёт ответственность перед субъектом персональных данных за действия уполномоченного лица.
4.3. Перечень уполномоченных лиц и получателей персональных данных:
| Уполномоченное лицо (получатель) | Цель передачи | Объём передаваемых данных |
|---|---|---|
| ООО «Автолайтэкспресс» | Доставка товара | Фамилия, имя, отчество; номер телефона; адрес доставки; состав заказа |
| ООО «Надежные программы» (хостинг-провайдер Hoster.by) | Размещение и обслуживание Сайта, хранение баз данных | Все категории данных, обрабатываемые на Сайте |
| Google LLC (сервис Google Analytics) | Аналитика посещаемости Сайта | Идентификаторы cookie, IP-адрес, сведения о действиях на Сайте |
| ООО «ЯНДЕКС» (сервис Яндекс Метрика) | Аналитика посещаемости Сайта | Идентификаторы cookie, IP-адрес, сведения о действиях на Сайте |
| Оператор платёжной системы WEBPAY / банк-эквайер: ООО «ВЕБ ПЭЙ» / ОАО «Банк Дабрабыт» | Приём платежей, возврат денежных средств | Сведения, необходимые для проведения расчётов |
| Оператор платёжной системы ОПЛАТИ: ООО «ЛВО» | Приём платежей, возврат денежных средств | Сведения, необходимые для проведения расчётов |
4.4. Актуальный перечень уполномоченных лиц поддерживается Оператором и размещается на Сайте. Изменение перечня влечёт внесение изменений в настоящую Политику.
4.5. Персональные данные предоставляются государственным органам и иным лицам в случаях и объёме, предусмотренных законодательными актами.
5.1. Трансграничная передача персональных данных осуществляется Оператором с соблюдением требований статьи 9 Закона.
5.2. Трансграничная передача осуществляется при использовании сервисов веб-аналитики (Google Analytics, Яндекс Метрика) и при взаимодействии Оператора с социальными сетями и мессенджерами (Instagram, VK, Telegram, Viber, YouTube) в части данных, передаваемых при переходе субъекта по соответствующим ссылкам и при работе встроенных элементов.
5.3. При передаче персональных данных на территорию иностранных государств, не обеспечивающих надлежащий уровень защиты прав субъектов персональных данных, Оператор осуществляет такую передачу только при наличии оснований, предусмотренных Законом, в том числе при наличии разрешения уполномоченного органа по защите прав субъектов персональных данных либо согласия субъекта, если иные основания отсутствуют.
6.1. Персональные данные хранятся не дольше, чем это необходимо для достижения целей их обработки, если иной срок не установлен законодательством.
6.2. По достижении целей обработки, а также при отзыве согласия и отсутствии иных правовых оснований персональные данные подлежат удалению. При отсутствии технической возможности удаления данные блокируются.
| Категория данных | Срок хранения | Действие по истечении срока |
|---|---|---|
| Данные учётной записи (Личного кабинета) | До удаления учётной записи по требованию субъекта | Удаление |
| Данные заказов и договорные документы | 10 лет с даты исполнения договора | Удаление либо обезличивание |
| Данные первичных учётных документов | Сроки, установленные законодательством о бухгалтерском учёте и архивном деле | Уничтожение в установленном порядке |
| Данные, обрабатываемые для рекламных рассылок | До отзыва согласия, но не более 5 лет с даты его получения | Прекращение обработки, удаление |
| Сведения о факте и параметрах согласия (реестр согласий) | 3 года после отзыва или истечения срока согласия | Хранятся как доказательство правомерности обработки |
| Данные программы лояльности «Карта клиента» | В течение срока участия в программе и 3 года после его прекращения | Удаление либо обезличивание |
| Данные веб-аналитики и файлов cookie | В соответствии с политикой обработки файлов cookie, не более 2 лет | Удаление |
| Обращения, претензии и переписка по ним | 3 года с даты завершения рассмотрения | Удаление |
7.1. Субъект персональных данных имеет право: получать информацию, касающуюся обработки своих персональных данных; требовать внесения изменений в неполные, устаревшие или неточные данные; получать сведения о предоставлении своих данных третьим лицам; отозвать согласие; требовать прекращения обработки и удаления данных; обжаловать действия (бездействие) и решения Оператора в уполномоченный орган по защите прав субъектов персональных данных и в суд; требовать возмещения причинённого вреда.
7.2. Заявление субъекта подаётся одним из следующих способов:
— в письменной форме по адресу места нахождения Оператора: заявление должно содержать фамилию, имя, отчество, адрес места жительства (места пребывания), дату рождения, изложение существа требования и личную подпись субъекта;
— в электронной форме на адрес электронной почты dpo@salmo.by с указанием тех же сведений; заявление, направленное с адреса электронной почты, указанного субъектом в учётной записи, считается поступившим от субъекта, при необходимости Оператор проводит дополнительную проверку;
— через Личный кабинет на Сайте — в отношении отзыва согласия на получение рекламных рассылок, изменения своих данных и удаления учётной записи;
— в виде электронного документа, подписанного электронной цифровой подписью.
7.3. Оператор не вправе требовать от субъекта соблюдения более обременительной формы обращения, чем та, в которой было получено согласие. Если согласие получено в электронной форме, его отзыв допускается в электронной форме.
7.4. Сроки рассмотрения заявлений субъекта, исчисляемые со дня их получения Оператором:
| Требование субъекта | Срок | Действие Оператора |
|---|---|---|
| Получение информации о своих обрабатываемых персональных данных | 5 дней | Предоставление информации |
| Отзыв согласия | 15 дней | Прекращение обработки, осуществлявшейся на основании согласия |
| Внесение изменений в неполные, устаревшие или неточные данные | 15 дней | Внесение изменений и уведомление субъекта |
| Получение сведений о предоставлении данных третьим лицам | 15 дней | Предоставление сведений (один раз в календарный год — бесплатно) |
| Прекращение обработки и удаление персональных данных | 15 дней | Прекращение обработки и удаление; при отсутствии технической возможности удаления — блокирование в тот же срок |
7.5. При отказе в удовлетворении заявления Оператор направляет субъекту мотивированный отказ в тот же срок.
7.6. Обращения субъектов и результаты их рассмотрения регистрируются Оператором в журнале обращений.
8.1. Субъект вправе в любое время без объяснения причин отозвать согласие на обработку персональных данных в отношении обработки, осуществляемой на основании согласия.
8.2. Отзыв согласия на получение рекламных и информационных рассылок осуществляется путём использования ссылки «Отписаться» в тексте сообщения, изменения соответствующей настройки в Личном кабинете либо направления заявления в порядке пункта 7.2 настоящей Политики.
8.3. Отзыв согласия не распространяется на обработку персональных данных, осуществляемую на ином правовом основании, в том числе на обработку, необходимую для исполнения договора, а также на обработку, обязанность осуществления которой возложена на Оператора законодательными актами.
8.4. Отзыв согласия не влечёт прекращения направления сообщений, связанных с исполнением заказа (подтверждение заказа, статус оплаты и доставки, ответы на обращения), поскольку такие сообщения не являются рекламой.
9.1. Оператор принимает правовые, организационные и технические меры по обеспечению защиты персональных данных в соответствии со статьёй 17 Закона, в том числе:
— назначает лицо, ответственное за осуществление внутреннего контроля за обработкой персональных данных;
— издаёт документы, определяющие политику в отношении обработки персональных данных, и обеспечивает ознакомление с ними;
— ознакомляет работников, непосредственно осуществляющих обработку персональных данных, с требованиями законодательства и обеспечивает их обучение;
— устанавливает порядок доступа к персональным данным, в том числе обрабатываемым в информационных ресурсах (системах), и прекращает доступ при увольнении работника либо прекращении договора;
— применяет технические и криптографические меры защиты в соответствии с требованиями, установленными приказом Оперативно-аналитического центра при Президенте Республики Беларусь от 12.11.2021 № 195;
— ведёт и поддерживает в актуальном состоянии перечни информационных ресурсов (систем), в которых обрабатываются персональные данные, категорий обрабатываемых данных и субъектов, целей обработки, сроков хранения и уполномоченных лиц.
9.2. Оператор обеспечивает конфиденциальность персональных данных. Работники, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам и не распространять без правового основания.
9.3. Оператор обеспечивает сохранение сведений, подтверждающих факт получения согласия субъекта, включая дату и время, способ получения, содержание и редакцию текста согласия.
10.1. В целях обеспечения защиты персональных данных Оператором в соответствии с пунктом 2 статьи 17 Закона назначено лицо, ответственное за осуществление внутреннего контроля за обработкой персональных данных.
10.2. Сведения о лице, ответственном за осуществление внутреннего контроля за обработкой персональных данных, содержатся в приказе Оператора о его назначении и предоставляются по запросу уполномоченного органа по защите прав субъектов персональных данных.
10.3. Обращения субъектов персональных данных по вопросам обработки их персональных данных, в том числе в целях реализации прав, предусмотренных разделом 7 настоящей Политики, направляются по следующим контактным данным: адрес электронной почты dpo@salmo.by; телефон: +375 (44) 736-11-22; почтовый адрес: Республика Беларусь, г. Минск, д. Боровая, д. 3, АБК, к.3.
10.4. Обращения, поступившие по указанным контактным данным, передаются на рассмотрение ответственному лицу и рассматриваются в сроки, установленные пунктом 7.4 настоящей Политики.
10.5. Уполномоченным органом по защите прав субъектов персональных данных является Национальный центр защиты персональных данных Республики Беларусь. Субъект персональных данных вправе обратиться в указанный орган с жалобой на действия (бездействие) и решения Оператора, нарушающие его права.
11.1. Настоящая Политика подлежит пересмотру при изменении законодательства, состава обрабатываемых данных, целей обработки либо перечня уполномоченных лиц, а также не реже одного раза в год.
11.2. Каждой редакции Политики присваиваются номер и дата вступления в силу. Действующая редакция размещается на Сайте в свободном доступе; предыдущие редакции сохраняются в архиве и остаются доступными по ссылке, размещённой в конце текста Политики.
11.3. Оператор обеспечивает сохранение сведений о том, какая редакция Политики и публичной оферты действовала на момент акцепта договора и получения согласия конкретным субъектом.
11.4. Ранее действовавшие редакции Политики размещаются на Сайте в разделе «Архив редакций» с указанием периода их действия и остаются доступными по постоянным ссылкам. Замена текста редакции без сохранения предыдущей не допускается.
11.5. При изменениях, затрагивающих цели, объём или сроки обработки, перечень уполномоченных лиц, трансграничную передачу либо порядок реализации прав субъекта, Оператор уведомляет субъектов персональных данных путём направления сообщения на адрес электронной почты, указанный в учётной записи, и (или) размещения информационного сообщения на Сайте.
11.6. Публикация новой редакции Политики не создаёт и не расширяет ранее полученное согласие субъекта персональных данных. Обработка персональных данных в новых целях, осуществляемая на основании согласия, начинается только после получения согласия от соответствующего субъекта.
11.7. Порядок присвоения версий, публикации, архивного хранения и уведомления об изменениях устанавливается локальным правовым актом Оператора.