CMS
Grace Label

Документы

Политика обработки персональных данных

Дата последнего изменения: 12.10.2026

ООО «ГРЕЙС ЛЕЙБЛ» · редакция от 12 октября 2026 г.

1. Общие положения

1.1. Оператором персональных данных является Общество с ограниченной ответственностью «ГРЕЙС ЛЕЙБЛ» (ООО «ГРЕЙС ЛЕЙБЛ», УНП 592025437, далее — Оператор), зарегистрированное Гродненским областным исполнительным комитетом в Едином государственном регистре юридических лиц и индивидуальных предпринимателей 18 января 2024 г.; регистрирующий орган — Инспекция Министерства по налогам и сборам Республики Беларусь по Октябрьскому району г. Гродно. Местонахождение: 230011, Республика Беларусь, Гродненская область, г. Гродно, ул. Герасимовича, 1-2. Контакты: тел. +375 44 556-63-97, e-mail [email protected], сайт https://grace-label.org (далее — Сайт).

1.2. Политика издана во исполнение пункта 3 статьи 17 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее — Закон) и размещена в открытом доступе в соответствии с пунктом 4 статьи 17 Закона.

1.3. Политика распространяется на обработку персональных данных следующих категорий субъектов: посетителей Сайта; лиц, направивших заявку через формы Сайта; лиц, обратившихся к Оператору по электронной почте, телефону или через мессенджер WhatsApp; представителей контрагентов Оператора.

1.4. Термины используются в значениях, определённых в статье 1 Закона. Ознакомление с Политикой является правом, а не обязанностью субъекта персональных данных.

2. Порядок и условия обработки персональных данных

2.1. С персональными данными совершаются следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Обработка осуществляется автоматизированным способом в информационной системе Оператора, а при приёме обращений на бумажном носителе — частично без использования средств автоматизации.

2.2. Источники получения персональных данных: форма заявки на Сайте; электронная почта [email protected]; телефон и WhatsApp +375 44 556-63-97; почтовая корреспонденция; технические средства Сайта (cookie-файлы, веб-аналитика, защита от автоматизированного заполнения форм).

2.3. Цели обработки, категории субъектов, перечень данных, правовые основания и сроки хранения:

Приём и обработка заявок на услуги Оператора (маркировка товаров, печать этикеток, генерация кодов DataMatrix, складские услуги, консультации и расчёт стоимости).

Субъекты: посетители Сайта, направившие заявку.

Данные: имя, номер телефона, сведения о товарной партии (наименование продукции, количество), выбранная услуга, содержание сообщения.

Основание: согласие субъекта персональных данных (статья 5 Закона), выраженное заполнением и отправкой формы заявки.

Срок хранения: до отзыва согласия, но не более 5 лет со дня подачи заявки.

Рассмотрение обращений и ответы на запросы, поступившие по электронной почте, телефону, через WhatsApp или почтовой корреспонденцией.

Субъекты: лица, обратившиеся к Оператору.

Данные: фамилия, имя, отчество (если указано), контактные данные, содержание обращения.

Основание: документ, адресованный Оператору и подписанный субъектом (абзац шестнадцатый статьи 6 Закона); законодательство об обращениях граждан и юридических лиц (Закон Республики Беларусь от 18 июля 2011 г. № 300-З).

Срок хранения: 5 лет со дня рассмотрения обращения.

Заключение и исполнение договоров с контрагентами.

Субъекты: представители и работники контрагентов.

Данные: фамилия, имя, отчество, должность, служебный телефон и адрес электронной почты, образец подписи в договоре.

Основание: получение персональных данных на основании договора, заключённого (заключаемого) с субъектом персональных данных, в целях совершения действий, установленных этим договором (абзац пятнадцатый статьи 6 Закона).

Срок хранения: срок действия договора и 5 лет после его окончания.

Реализация субъектами прав, предусмотренных статьями 10–13 Закона.

Субъекты: лица, подавшие заявления Оператору.

Данные: сведения, указанные в заявлении (фамилия, имя, отчество, адрес места жительства, дата рождения, идентификационный номер или номер документа, удостоверяющего личность, — при наличии).

Основание: документ, адресованный Оператору и подписанный субъектом (абзац шестнадцатый статьи 6 Закона), и обязанности Оператора по статье 16 Закона.

Срок хранения: 5 лет со дня рассмотрения заявления.

Защита формы заявки от автоматизированного заполнения (спама) сервисом Cloudflare Turnstile.

Субъекты: посетители Сайта, взаимодействующие с формой заявки.

Данные: IP-адрес, технические сведения о браузере и устройстве, поведенческие признаки взаимодействия с формой.

Основание: согласие субъекта (статья 5 Закона), выраженное использованием формы заявки.

Срок хранения: данные не сохраняются на стороне Оператора; сроки обработки определяются политикой Cloudflare, Inc.

Статистика посещаемости Сайта сервисом Google Tag Manager.

Субъекты: посетители Сайта.

Данные: cookie-идентификаторы, IP-адрес, сведения об устройстве и браузере, просмотренные страницы и действия на Сайте.

Основание: согласие субъекта (статья 5 Закона), выраженное продолжением использования Сайта.

Срок хранения: у Оператора хранится только обобщённая обезличенная статистика; сроки обработки идентифицирующих данных определяются политикой Google.

2.4. Оператор не осуществляет обработку специальных персональных данных (о расовом или национальном происхождении, политических взглядах, здоровье и т.п.). Просим не указывать такие сведения в поле «Сообщение» формы заявки и в обращениях; при их поступлении они удаляются.

2.5. Для защиты персональных данных Оператором применяются, в том числе, следующие меры: разграничение доступа по ролям — доступ к заявкам имеют только уполномоченные сотрудники; аутентификация администраторов информационной системы; передача данных по защищённому протоколу HTTPS/TLS; хранение базы данных на выделенном сервере; защита форм от автоматизированного заполнения; назначение лица, ответственного за внутренний контроль обработки персональных данных (контакт: [email protected]).

2.6. На Сайте используются технические cookie-файлы, необходимые для его функционирования, и аналитические cookie-файлы сервиса Google Tag Manager. Вы можете ограничить или отключить cookie в настройках браузера; при отключении технических cookie часть функций Сайта может работать некорректно.

3. Уполномоченные лица

3.1. Для достижения целей, указанных в разделе 2, Оператор поручает обработку персональных данных следующим уполномоченным лицам (статья 7 Закона):

  • Contabo GmbH (Германия) — размещение серверной инфраструктуры Сайта и хранение его базы данных (заявки, обращения);
  • Cloudflare, Inc. (США) — доставка содержимого Сайта (CDN) и проверка отправителей формы заявки на предмет автоматизированного заполнения (сервис Turnstile);
  • Google Ireland Limited (Ирландия) и Google LLC (США) — сбор статистики посещаемости Сайта (Google Tag Manager);
  • Telegram FZ-LLC (Объединённые Арабские Эмираты) — доставка уведомлений о поступивших заявках в служебный чат сотрудников Оператора.

3.2. Уполномоченные лица вправе привлекать для обработки собственных подрядчиков (субуполномоченных лиц) в соответствии со своими политиками конфиденциальности.

4. Трансграничная передача персональных данных

4.1. Персональные данные передаются в следующие иностранные государства:

  • Германия, Ирландия — государства, входящие в перечень иностранных государств, на территории которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных (приказ директора Национального центра защиты персональных данных от 15 ноября 2021 г. № 14). Передача осуществляется на основаниях, предусмотренных статьями 5, 6 и пунктом 2 статьи 8 Закона.
  • Соединённые Штаты Америки (Cloudflare, Google LLC), Объединённые Арабские Эмираты (Telegram) — государства, в перечень не входящие. Передача осуществляется на основании согласия субъекта персональных данных (абзац второй пункта 1 статьи 9 Закона), которое даётся при условии информирования о рисках, связанных с отсутствием надлежащего уровня защиты: в указанных государствах действует иной правовой режим защиты персональных данных, и доступ к данным может предоставляться уполномоченным органам этих государств в порядке их национального законодательства.

4.2. Передаваемые данные: сервисам Cloudflare и Google — технические данные (IP-адрес, cookie-идентификаторы, сведения об устройстве и браузере); сервису Telegram — содержание заявки (имя, номер телефона, сведения о товарной партии, текст сообщения) в объёме, необходимом для уведомления сотрудников Оператора.

5. Права субъектов персональных данных и порядок их реализации

5.1. Вы вправе:

  • отозвать согласие на обработку персональных данных в любое время без объяснения причин (статья 10 Закона) — Оператор прекратит обработку и удалит данные в пятнадцатидневный срок после получения заявления и уведомит вас об этом;
  • получить информацию об обработке ваших персональных данных: цели, правовое основание, сроки, наименование Оператора и перечень действий с данными (статья 11 Закона);
  • требовать внесения изменений в персональные данные, если они неполные, устарели или неточны (статья 12 Закона);
  • получить информацию о предоставлении ваших персональных данных третьим лицам (статья 13 Закона).

5.2. Для реализации перечисленных прав направьте Оператору заявление (статья 14 Закона):

  • в письменной форме — по адресу: 230011, Республика Беларусь, Гродненская область, г. Гродно, ул. Герасимовича, 1-2;
  • в виде электронного документа — на адрес [email protected].

Заявление должно содержать: фамилию, собственное имя, отчество (если таковое имеется); адрес места жительства (места пребывания); дату рождения; идентификационный номер либо номер документа, удостоверяющего личность (если эти сведения указывались при даче согласия или данные обрабатываются без согласия); изложение сути требований; личную подпись либо электронную цифровую подпись.

5.3. Ответ направляется в форме, соответствующей форме подачи заявления, в течение 15 календарных дней со дня его получения; заявления, требующие дополнительной проверки, рассматриваются в срок до одного месяца в соответствии с законодательством об обращениях граждан и юридических лиц.

5.4. Если вы считаете, что действия (бездействие) или решения Оператора нарушают ваши права при обработке персональных данных, вы вправе обжаловать их (статья 15 Закона) в уполномоченный орган по защите прав субъектов персональных данных — Национальный центр защиты персональных данных Республики Беларусь (сайт: https://cpd.by), а решение уполномоченного органа — в суд.

5.5. Контакт лица, ответственного за внутренний контроль обработки персональных данных: [email protected], +375 44 556-63-97 (понедельник–пятница, 08:30–17:30).

6. Заключительные положения

6.1. Политика поддерживается в актуальном состоянии. При внесении существенных изменений (целей обработки, сроков хранения, порядка реализации прав, условий трансграничной передачи) новая редакция публикуется на Сайте заблаговременно до вступления изменений в силу.

6.2. Действующая редакция Политики размещена по адресу https://grace-label.org/policies/politika-obrabotki-personalnyh-dannyh.