О политике в отношении обработки персональных данных ООО «БРАДЕХ»

Общество с ограниченной ответственностью «БРАДЕХ» УТВЕРЖДЕНО приказ директора ООО  «БРАДЕХ» от 20.02.2024 № 12 ПОЛОЖЕНИЕ о политике в отношении обработки персональных данных ООО «БРАДЕХ»

1. Общие положения
1.1. Общество с ограниченной ответственностью «БРАДЕХ» (далее – Оператор) является
оператором персональных данных – осуществляет обработку, защиту персональных данных при 
их обработке и соблюдение прав субъектов персональных данных в соответствии с 
действующим законодательством Республики Беларусь. 
Настоящее положение о политике в отношении обработки персональных данных (далее –
Политика) разработано и утверждено во исполнение и в соответствии с Законом Республики 
Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее - Закон о персональных 
данных). Политика является локальным локальным правовым актом Оператором, регулирующим 
отношения, связанные с обработкой персональных данных субъектов персональных данных и их 
защитой при обработке. 
Политика разъясняет субъектам персональных данных, как и для каких целей их 
персональные данные собираются, используются или иным образом обрабатываются, а также 
отражает имеющиеся, в связи с этим у субъектов персональных данных, права и механизм их 
реализации. 
Термины и определения в настоящей Политике используются в значениях, определенных 
Законом о персональных данных.
1.2. Политика применяется к отношениям, связанным с обработкой Оператором
персональных данных: 
- клиентов (потребителей), осуществляющих заказ и(или) приобретение товаров на сайте
интернет-магазина BRADEX.BY, в том числе работников покупателей – юридических лиц (при
необходимости); 
- лиц, направивших обращение в адрес Оператора;
- кандидатов на трудоустройство к Оператору;
- аффилированных лиц (физических лиц) Оператора.
1.3. Политика не применяется к обработке персональных данных в процессе трудовой
деятельности и при осуществлении административных процедур (в отношении работников и 
бывших работников), а также пользователей интернет-сайта (в части cookie-файлов).
1.4. Почтовый адрес Оператора: 220073, Республика Беларусь, г. Минск,
ул.Скрыганова,2 пом.175 каб.№№22-23; телефон: +375445352033; e-mail:opt1@bradex.by 
2. Цели, срок обработки и перечень обрабатываемых персональных данных
2.1. Оператор обрабатывает персональные данные в следующих целях:
2.1.1. оформления заказа, заключения и последующего исполнения (изменения, 
расторжения) договоров (публичной оферты) с покупателями (потенциальными покупателями), 
в том числе для получения или предоставления информации о заказе (товаре) по заключаемым 
или заключенным договорам;
2.1.2. для рассмотрения поступивших обращений;
2
2.1.3. для рассмотрения кандидатов на трудоустройство, в случае формирования базы 
потенциальных кандидатов;
2.1.4. для получения информации и учета лиц, в случаях и порядке предусмотренных
законодательством.
2.2. Оператор обрабатывает следующие персональные данные:
2.2.1. в целях заключения и последующего исполнения (изменения, расторжения) 
договоров с покупателями (потенциальными покупателями), в том числе для получения или 
предоставления информации о заказе (товаре) по заключаемым или заключенным договорам:
- Имя, Фамилия, Отчество (если таковое имеется, по желанию субъекта персональных
данных);
- номер телефона;
- адрес электронной почты (по желанию субъекта персональных данных);
- адрес места жительства (адрес доставки), при доставке товара Оператором.
Срок обработки Оператором, указанных персональных данных – 3 года после окончания
срока действия договора, при проведении налоговыми органами проверки соблюдения 
налогового законодательства. Если налоговыми органами проверка соблюдения налогового 
законодательства не проводилась — 10 лет после окончания срока действия договора (п. 70 
Постановления Министерства юстиции Республики Беларусь от 24.05.2012 № 140 «О перечне 
типовых документов» (далее — Перечень)).
2.2.2. в целях рассмотрения поступивших обращений:
- Имя, Фамилия, Отчество (если таковое имеется);
- адрес места жительства (места пребывания);
- иные персональные данные, указанные субъектом персональных данных в обращении;
Срок обработки Оператором, указанных персональных данных – 5 лет с даты последнего
обращения; 5 лет после окончания ведения книги замечаний и предложений – (п. 89 Перечня).
2.2.3. в целях рассмотрения кандидатов на трудоустройство, в случае формирования базы 
потенциальных кандидатов:
- Имя, Фамилия и Отчество (если таковое имеется, по желанию субъекта персональных
данных);
- номер телефона;
- иные данные, указанные в анкете (резюме).
Срок обработки Оператором, указанных персональных данных – 6 месяцев, с даты
получения данных и согласия субъекта.
2.2.4. в целях получения информации и учета лиц, в случаях и порядке предусмотренных 
законодательством:
- Имя, Фамилия, Отчество (если таковое имеется);
- место жительства (по желанию и с согласия субъекта персональных данных);
- иные данные, прямо предусмотренные законодательством.
Срок обработки Оператором, указанных персональных данных – постоянно, до утраты
оснований или статуса лица, в отношении которого получается информация и ведется учет, в 
соответствии с законодательством.
3. Правовые основания обработки персональных данных
3.1. Правовым основанием обработки персональных данных является согласие субъектов 
персональных данных на обработку их персональных данных, за исключением случае, 
предусмотренных законодательством, когда такое согласие не требуется и обработка 
персональных данных допускается без согласия субъекта персональных данных (ст. 6 Закона о 
персональных данных).
3.2. Согласие субъекта персональных данных представляет собой свободное, 
однозначное, информированное выражение его воли, посредством которого он разрешает 
обработку своих персональных данных.
3
Согласие субъекта персональных данных может быть получено в письменной форме, в 
виде электронного документа или в иной электронной форме.
Субъект персональных данных при даче своего согласия Оператору указывает свои 
фамилию, собственное имя, отчество (если таковое имеется), дату рождения, 
идентификационный номер, а в случае отсутствия такого номера - номер документа, 
удостоверяющего его личность, за исключением случая, если цели обработки персональных
данных не требуют обработки указанной информации – в таком случае такая информация не 
подлежит обработке Оператором при получении согласия субъекта персональных данных.
3.3. Давая свое согласие на обработку персональных данных, субъект персональных 
данных соглашается на совершение Оператором следующих действий с его персональными 
данными: сбор, систематизацию, хранение, изменение, использование, обезличивание, 
блокирование, предоставление, удаление, как с использованием средств автоматизации, так и без 
их использования.
3.4. Персональные данные, указанные в пп. 2.2.1. п. 2.2. Политики обрабатываются 
Оператором без согласия субъектов персональных данных, в соответствии с абзацем 15 ст. 6 
Закона о персональных данных.
3.5. Персональные данные, указанные в пп. 2.2.2. п. 2.2. Политики обрабатываются 
Оператором без согласия субъектов персональных данных, в соответствии с абзацами 16 и 20 ст. 
6 Закона о персональных данных.
3.6. Персональные данные, указанные в пп. 2.2.3. п. 2.2. Политики обрабатываются 
Оператором с согласия субъектов персональных данных, либо без согласия субъектов 
персональных данных, в соответствии с абзацем 16 ст. 6 Закона о персональных данных (если 
резюме/анкета размещены в общем доступе или представлены Оператору в письменном виде или 
в виде электронного документа самим субъектом, и Оператор не будет формировать базу с 
использованием данных субъекта и хранить эти данные), либо с согласия субъекта персональных 
данных – в иных случаях.
3.7. Персональные данные, указанные в пп. 2.2.4. п. 2.2. Политики обрабатываются 
Оператором без согласия субъекта персональных данных в соответствии с абзацем 20 ст. 6 Закона 
о персональных данных, либо с согласия субъекта персональных данных в иных случаях, когда 
обработка определенных данных прямо не предусмотрена законодательством, но может быть 
необходима для совершений действий, предусмотренных законодательством.
4. Порядок обработки персональных данных
4.1. Оператор принимает необходимые организационные и технические меры для защиты 
персональной информации субъекта персональных данных от неправомерного или случайного 
доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от 
иных неправомерных действий третьих лиц.
4.2. Оператор осуществляет обработку только тех персональных данных, которые 
необходимы для выполнения заявленных целей и не допускает их избыточной обработки. 
4.3. Оператор не осуществляет передачу персональных данных третьим лицам, за 
исключением случаев, предусмотренных законодательными актами и настоящей Политикой.
4.4. Оператор вправе передавать персональные данные государственным органам, в 
случаях предусмотренных законодательством, и третьим лицам по гражданско-правовым 
договорам, заключенным с Оператором в целях, указанных в соответствии с Политикой. 
Например, Оператор может осуществлять передачу персональных данных (в т.ч. 
трансграничную передачу данных на территорию иностранных государств, в которых 
обеспечивается надлежащий уровень защиты прав субъектов персональных данных) РУП 
«Белпочта» и иным организациям почтовой связи, транспортным компаниям (курьерским
службам), электронным торговым площадкам (маркетплейсам) и тд., в целях доставки товара 
покупателю, в том числе покупателю-нерезиденту. При этом, Оператор должен обеспечить 
соблюдение конфиденциальности персональных данных третьим лицом, которому данные 
переданы для целей, предусмотренных настоящей Политикой.
4
4.5. Если иное не предусмотрено законодательством, обрабатываемые персональные 
данные подлежат уничтожению либо обезличиванию по требованию субъекта персональных 
данных, достижении целей обработки, в случае утраты необходимости в достижении этих целей 
или по истечении сроков их обработки (хранения).
5.6. В случае отказа субъекта персональных данных от дачи согласия на обработку 
персональных данных, отзыва субъекта персональных данных предоставленного им согласия на 
обработку персональных данных и (или) заявления требования о прекращении их обработки, 
Оператор не сможет обрабатывать персональные данные, если иное не предусмотрено 
законодательством.
Прекращение обработки Оператором персональных данных субъекта персональных 
данных может сделать невозможным дальнейшее предоставление такому субъекту 
персональных данных товаров (работ, услуг).
6. Права субъектов персональных данных
6.1. Субъекты персональных данные имеют право:
6.1.1. на отзыв своего согласия, если для обработки персональных данных Оператор 
обращался к субъекту персональных данных за получением согласия. В этой связи право на отзыв 
согласия не может быть реализовано в случае, когда обработка осуществляется на основании 
договора (в т ом числе публичной оферты) либо в соответствии с требованиями законодательства 
(например, при проведении контроля либо рассмотрении поступившего обращения);
6.1.2. на получение информации, касающейся обработки своих персональных данных, 
содержащей:
- место нахождения Оператора;
- подтверждение факта обработки персональных данных обратившегося лица
Организацией;
- его персональные данные и источник их получения;
- правовые основания и цели обработки персональных данных;
- срок, на который дано его согласие (если обработка персональных данных
осуществляется на основании согласия);
- наименование и место нахождения уполномоченного лица (уполномоченных лиц);
- иную информацию, предусмотренную законодательством;
6.1.3. требовать от Оператора внесения изменений в свои персональные данные в случае,
если персональные данные являются неполными, устаревшими или неточными. В этих целях 
субъект персональных данных прилагает соответствующие документы и (или) их заверенные в 
установленном порядке копии, подтверждающие необходимость внесения изменений в 
персональные данные;
6.1.4. получить от Оператора информацию о предоставлении своих персональных данных,
обрабатываемых Оператором, третьим лицам. Такое право может быть реализовано один 
раз в календарный год;
6.1.5. требовать от Оператора бесплатного прекращения обработки своих персональных 
данных, включая их удаление, при отсутствии оснований для обработки персональных данных, 
предусмотренных Законом о персональных данных и иными законодательными актами;
6.1.6. обжаловать действия (бездействие) и решения Оператора, нарушающие его права 
при обработке персональных данных, в суд в порядке, установленном гражданским 
процессуальным законодательством.
6.2. Для реализации своих прав, связанных с обработкой персональных данных 
Оператором, субъект персональных данных подает Оператору заявление в письменной форме 
или в виде электронного документа (а в случае реализации права на отзыв согласия – также в 
форме, в которой такое согласие было получено) соответственно по почтовому адресу или адресу 
в сети Интернет, указанным в настоящей Политике. Такое заявление должно содержать:
- фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных
данных, адрес его места жительства (места пребывания);
5
- дату рождения субъекта персональных данных;
- изложение сути требований субъекта персональных данных;
- идентификационный номер субъекта персональных данных, при отсутствии такого
номера – номер документа, удостоверяющего личность субъекта персональных данных, в 
случаях, если эта информация указывалась субъектом персональных данных при даче своего 
согласия или обработка персональных данных осуществляется без согласия субъекта 
персональных данных;
- личную подпись (для заявления в письменной форме) либо электронную цифровую
подпись (для заявления в виде электронного документа) субъекта персональных данных.
6.3. За содействием в реализации прав субъект персональных данных может также 
обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой 
персональных данных Оператора, направив сообщение на электронный адрес: opt1@bradex.by.  
6.4. Оператор в целях реализации прав субъектов персональных данных, связанных с 
обработкой персональных данных Оператором, обязан:
6.4.1. разъяснять субъекту персональных данных его права, связанные с обработкой 
персональных данных;
6.4.2. в течение пяти рабочих дней после получения заявления субъекта персональных 
данных, если иной срок не установлен законодательными актами, предоставить ему в доступной 
форме информацию, касающуюся обработки его персональных данных, либо уведомить о 
причинах отказа в ее предоставлении;
6.4.3. в пятнадцатидневный срок после получения заявления субъекта персональных 
данных предоставить ему информацию о предоставлении его персональных данных третьим 
лицам в течение года, предшествовавшего дате подачи заявления, за исключением случаев, 
предусмотренных Законом о персональных данных и иными законодательными актами, либо 
уведомить субъекта персональных данных о причинах отказа в ее предоставлении;
6.4.4. в пятнадцатидневный срок после получения заявления субъекта персональных 
данных вносить соответствующие изменения в его персональные данные и уведомить об этом 
субъекта персональных данных либо уведомить субъекта персональных данных о причинах 
отказа во внесении таких изменений, если иной порядок внесения изменений в персональные 
данные не установлен законодательными актами;
6.4.5. в пятнадцатидневный срок после получения заявления субъекта персональных 
данных в соответствии с его содержанием прекратить обработку персональных данных, 
осуществить их удаление и уведомить об этом субъекта персональных данных, если отсутствуют 
иные основания для таких действий с персональными данными, предусмотренные Законом о 
персональных данных и иными законодательными актами;
6.4.6. уведомлять уполномоченный орган по защите прав субъектов персональных данных 
о нарушениях систем защиты персональных данных незамедлительно, но не позднее трех 
рабочих дней после того, как Оператору стало известно о таких нарушениях, за исключением 
случаев, предусмотренных уполномоченным органом по защите прав субъектов персональных 
данных;
6.4.7. отвечать на обращения и запросы субъектов персональных данных в соответствии с 
требованиями Закона о персональных данных;
6.4.8. выполнять иные обязанности, предусмотренные Законом о персональных данных и 
иными законодательными актами.
7. Заключительные положения
7.1. Условия, касающиеся обработки персональных данных, не закрепленные в настоящей 
Политике, регулируются законодательством Республики Беларусь.
7.2. Оператор имеет право по своему усмотрению в одностороннем порядке изменять и 
(или) дополнять условия настоящей Политики, без предварительного уведомления субъектов 
персональных данных, посредством размещения на сайте в сети Интернет новой редакции 
Политики.

Разъяснения субъектам персональных данных их прав, связанных с обработкой персональных данных, механизме реализации таких прав, а также последствий дачи согласия или отказа в даче согласия на обработку персональных данных (в случаях, когда получение согласия является обязательным). 

Настоящим, в соответствии с Законом Республики Беларусь от 07.05.2021 № 99-З «О защите 
персональных данных», разъясняем: 
1. Обработка Ваших персональных данных, будет осуществляться в соответствии с
действующим законодательством и Положением о политике в отношении обработки персональных 
данных в ООО «БРАДЕХ», в целях и объеме необходимом для выполнения ООО «БРАДЕХ»
предусмотренных законодательством или договорными отношениями обязанностей.
Если Вы, являетесь покупателем товаров у ООО «БРАДЕХ», в том числе в интернет-магазине
BRADEX.BY, то обработка Ваших персональных данных осуществляется при получении таких 
персональных данных ООО «БРАДЕХ» (в том числе при оформлении заказа через интернет-магазин
BRADEX.BY, на основании договора розничной купли-продажи, заключенного (заключаемого) с 
Вами, в целях совершения действий, установленных этим договором (продажа, доставка товаров) – в 
этом случае обработка персональных данных осуществляется без получения согласия на такую 
обработку (абз. 15 ст. 6 Закона о защите персональных данных).
В случаях, когда взаимоотношения между Вами и ООО «БРАДЕХ» не будут основаны
непосредственно на договорных отношениях (для заключении и исполнения договора), обработка 
Ваших персональных данных, может осуществляться на основании полученного от Вас согласия на 
обработку персональных данных, либо на иных основаниях, предусмотренных законодательством.
2. Вы, как субъект персональных данных, имеете право:
2.1. на получение информации, касающейся обработки Ваших персональных данных,
содержащей:
- наименование и место нахождения ООО «БРАДЕХ» (далее – Оператор);
- подтверждение факта обработки персональных данных оператором (уполномоченным им лицом);
- Ваши персональные данные и источник их получения;
- правовые основания и цели обработки персональных данных;
- срок, на который дано Ваше согласие (в случаях, когда получение такого согласия является
обязательным и Вы давали такое согласие);
- наименование и место нахождения уполномоченного лица, которое является государственным
органом, юридическим лицом Республики Беларусь, иной организацией, если обработка персональных
данных поручена такому лицу;
- иную информацию, предусмотренную законодательством.
При этом, Вы не должны обосновывать свой интерес к запрашиваемой информации.
2.2. требовать от оператора внесения изменений в свои персональные данные в случае, если 
персональные данные являются неполными, устаревшими или неточными.
При этом, Вы должны предоставить оператору соответствующие документы и (или) их 
заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в 
персональные данные.
2.3. получать от оператора информацию о предоставлении Ваших персональных данных 
третьим лицам один раз в календарный год бесплатно, если иное не предусмотрено законодательными 
актами.
2.4. требовать от оператора бесплатного прекращения обработки Ваших персональных 
данных, включая их удаление, при отсутствии оснований для обработки персональных данных, 
предусмотренных законодательными актами.
При этом, оператор вправе отказать Вам в удовлетворении требований о прекращении 
обработки Ваших персональных данных и (или) их удалении при наличии оснований для такой 
обработки Ваших персональных данных, предусмотренных законодательными актами, в том числе 
если они являются необходимыми для заявленных целей их обработки, с уведомлением об этом Вас в 
пятнадцатидневный срок.
2.5. в любое время без объяснения причин отозвать свое согласие на обработку персональных 
данных (в случаях, когда Вы давали такое согласие).
При этом оператор обязан будет прекратить обработку Ваших персональных данных (если для 
их обработки обязательно требуется Ваше согласие), осуществить их удаление и уведомить об Вас, 
если отсутствуют иные основания для обработки Ваших персональных данных, предусмотренные 
законодательными актами.
Отзыв согласия не имеет обратной силы, то есть обработка Ваших персональных данных до ее 
прекращения, в связи с отзывом Вашего согласия, не является незаконной.
3. Для реализации вышеуказанных прав, Вы должны подать оператору заявление в
письменной форме либо в виде электронного документа (подписанного электронной цифровой 
подписью). 
При этом, законодательными актами может быть предусмотрена обязательность личного 
присутствия субъекта персональных данных и предъявления документа, удостоверяющего личность, 
при подаче им заявления оператору в письменной форме.
Заявление с соответствующими требованиями должно содержать:
- Ваши фамилию, собственное имя, отчество (если таковое имеется, адрес места жительства (места
пребывания);
- Вашу дату рождения;
- Ваш идентификационный номер, при отсутствии такого номера - номер документа, удостоверяющего
личность, в случаях, если эта информация указывалась Вами при даче своего согласия оператору или
обработка персональных данных осуществляется без Вашего согласия на установленных
законодательством основаниях;
- изложение сути Ваших требований;
- Вашу личную подпись либо электронную цифровую подпись.
Ответ на заявление будет направлен Вам в форме, соответствующей форме подачи заявления, 
если в самом заявлении не будет указано иное (не указана конкретная форма предоставления ответа –
письменно на бумаге, либо в электронном виде на указанный адрес электронной почты и тд.).
Оператор обязан предоставить Вам ответ на заявление, а также, в случае удовлетворения 
Ваших требований, совершить соответствующие действия – предоставить информацию, внести 
изменения в данные, прекратить обработку данных, удалить (заблокировать) данные и тд., либо 
уведомить об отказе в удовлетворении требований с обоснованием причин, в течение 15 календарных 
дней после получения Вашего заявления.
В случае удовлетворения Ваших требований, влекущих обязанность оператора удалить Ваши 
персональные данные, но при отсутствии у оператора технической возможности удаления Ваших 
персональных данных, оператор обязан принять меры по недопущению дальнейшей обработки Ваших
персональных данных, включая их блокирование, и уведомить об этом Вас в тот же 15-дневный срок.
4. Вы вправе обжаловать действия (бездействие) и решения оператора, нарушающие Ваши
права при обработке персональных данных, в уполномоченный орган по защите прав субъектов 
персональных данных (Национальный центр защиты персональных данных) в порядке, установленном 
законодательством об обращениях граждан и юридических лиц. Принятое уполномоченным органом 
по защите прав субъектов персональных данных решение может быть обжаловано Вами в суд в 
порядке, установленном законодательством.