tprint.Корзина

Политика в отношении обработки персональных данных

Частное предприятие «Одиннадцатый Класс». Редакция от 14 октября 2026 г.
Черновик, на вычитке у бухгалтера

1. Общие положения

1. Настоящая Политика Частного предприятия «Одиннадцатый Класс» в отношении обработки персональных данных (далее — Политика) разработана во исполнение абзаца третьего пункта 3 статьи 17 Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее — Закон), на основании иных законодательных актов Республики Беларусь, в том числе:

  • Указа Президента Республики Беларусь от 01.02.2010 № 60 «О мерах по совершенствованию использования национального сегмента сети Интернет»;
  • Указа Президента Республики Беларусь от 28.10.2021 № 422 «О мерах по совершенствованию защиты персональных данных» (далее — Указ);
  • Закона Республики Беларусь от 10.11.2008 № 455-З «Об информации, информатизации и защите информации».

В настоящей Политике используются термины и определения в значениях, указанных в упомянутых выше законодательных актах Республики Беларусь.

2. Настоящая Политика разъясняет субъектам персональных данных, как и для каких целей их персональные данные собираются Частным предприятием «Одиннадцатый Класс» (далее — Предприятие), используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.

3. Настоящая Политика обязательна для ознакомления и исполнения лицами, непосредственно осуществляющими обработку персональных данных.

4. Обработка персональных данных на Предприятии осуществляется на основании следующих принципов:

  • обработка персональных данных осуществляется в соответствии с Законом и иными актами законодательства (законность);
  • обработка персональных данных должна быть соразмерна заявленным целям (то есть без такой обработки цель не будет достигнута) и обеспечивать на всех этапах такой обработки справедливое соотношение интересов всех заинтересованных лиц (справедливость);
  • обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных Законом и иными законодательными актами (правовое основание);
  • обработка персональных данных должна ограничиваться достижением конкретных, заранее заявленных законных целей. Не допускается обработка персональных данных, не совместимая с первоначально заявленными целями их обработки (ограничение цели);
  • содержание и объём обрабатываемых персональных данных должны соответствовать заявленным целям их обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки (запрет избыточности);
  • обработка персональных данных должна носить прозрачный характер. В этих целях субъекту персональных данных в случаях, предусмотренных Законом, предоставляется соответствующая информация, касающаяся обработки его персональных данных (прозрачность);
  • хранение персональных данных должно осуществляться в форме, позволяющей идентифицировать субъекта персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных (ограничение хранения);
  • при обработке персональных данных Предприятие обязано принимать меры по обеспечению достоверности обрабатываемых им персональных данных, при необходимости обновлять их (достоверность).

5. Утверждение настоящей Политики является одной из принимаемых Предприятием мер по защите персональных данных, предусмотренных статьёй 17 Закона.

6. Настоящая Политика не применяется к обработке персональных данных в процессе трудовой деятельности работников Предприятия и при осуществлении административных процедур в отношении работников и бывших работников Предприятия.

7. Сведения о Предприятии:

  • полное наименование: Частное предприятие «Одиннадцатый Класс»;
  • УНП: 193333858;
  • место нахождения: 220123, г. Минск, ул. Хоружей, 29, офис 605Б;
  • адрес в сети Интернет: https://tprint.by;
  • e-mail для обращений по вопросам персональных данных: info@11klass.by;
  • телефон: +375 29 617-92-49.

8. Настоящая Политика применяется ко всем персональным данным, которые Предприятие получает от посетителей и покупателей интернет-сайта https://tprint.by (далее — Сайт) при оформлении заказов наклеек и лент с печатью, а также от лиц, обращающихся к Предприятию по телефону, электронной почте и через мессенджеры (далее — Пользователь).

2. Цели, правовые основания, состав и сроки обработки

9. Предприятие осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей, в объёме, на правовых основаниях и в сроки применительно к каждой цели.

9.1. Заключение и исполнение договора розничной купли-продажи (оформление, изготовление, оплата и доставка заказа на Сайте)

  • Категория субъектов: покупатели и их представители; для юридических лиц и индивидуальных предпринимателей — их представители.
  • Персональные данные: имя; номер телефона; адрес электронной почты (указывается по желанию); адрес доставки (индекс, населённый пункт, улица, дом, квартира) — при доставке почтой; наименование организации и УНП — для заказов юридических лиц; текст надписей, комментарий к заказу и файлы макетов, которые покупатель передаёт для печати; сведения о заказе, его оплате и получении.
  • Правовое основание: обработка необходима для заключения и исполнения договора, стороной которого является субъект персональных данных (статья 6 Закона), а также для выполнения обязанностей, установленных законодательством о бухгалтерском учёте и налогообложении.
  • Срок обработки: на период исполнения договора. Контактные данные и адрес доставки по заказу хранятся не более 3 лет с даты заказа, после чего обезличиваются; сведения, входящие в состав первичных учётных документов, хранятся в сроки, установленные законодательством Республики Беларусь.

9.2. Связь с Пользователем по вопросам заказа (согласование макета, уточнение деталей, сообщение о готовности и отправке)

  • Персональные данные: имя, номер телефона, адрес электронной почты, идентификатор в мессенджере (Telegram, Viber, Instagram), содержание переписки, изображение макета и пруфа.
  • Правовое основание: исполнение договора с субъектом (статья 6 Закона).
  • Срок обработки: на период исполнения договора и далее в сроки, указанные в подпункте 9.1.

9.3. Файлы макетов

  • Персональные данные: те данные, которые покупатель сам включает в передаваемый макет (например, имена, телефоны, QR-коды). Предприятие не требует включать в макет сведения, не нужные для печати.
  • Правовое основание: исполнение договора с субъектом (статья 6 Закона).
  • Срок обработки: файл макета хранится не более 1 года с даты заказа для повторных заказов и разбора претензий, после чего удаляется; по заявлению субъекта может быть удалён раньше, если это не мешает исполнению заказа.

9.4. Обработка обращений и вопросов по телефону, электронной почте и в мессенджерах

  • Персональные данные: имя, номер телефона, адрес электронной почты, идентификатор в мессенджере, содержание обращения.
  • Правовое основание: согласие субъекта, выражаемое направлением обращения (статья 5 Закона).
  • Срок обработки: до достижения цели обработки, но не более 1 года с момента последнего обращения, либо до отзыва согласия.

9.5. Учёт источника заказов (рекламные метки)

  • Персональные данные: рекламные метки из адреса страницы (utm_source, utm_medium, utm_campaign, utm_content, идентификаторы кликов рекламных систем), которые сохраняются в cookie и записываются в заказ. Эти сведения не позволяют идентифицировать человека сами по себе.
  • Правовое основание: законный интерес Предприятия в оценке эффективности рекламы; метки не используются для принятия решений в отношении субъекта и не передаются третьим лицам.
  • Срок обработки: cookie хранится до 90 дней, метки в заказе — в сроки, указанные в подпункте 9.1.

9.6. Рассмотрение заявлений субъектов персональных данных о реализации их прав

  • Персональные данные: фамилия, собственное имя, отчество; адрес места жительства (пребывания); дата рождения; идентификационный номер или номер документа, удостоверяющего личность; содержание заявления; подпись.
  • Правовое основание: выполнение обязанностей, установленных статьями 10–17 Закона.
  • Срок обработки: 3 года с момента ответа на заявление.

Реклама и рассылки: Предприятие не отправляет рекламных сообщений без отдельного согласия субъекта. Адрес электронной почты и телефон, указанные в заказе, используются только для сообщений о заказе.

3. Условия и порядок обработки

10. Предприятие получает персональные данные непосредственно от субъекта: через формы Сайта при оформлении заказа, по телефону, по электронной почте, в мессенджерах и социальных сетях. Лицо, передающее Предприятию данные других людей (например, имена и телефоны на макете), подтверждает, что имеет на это право.

11. Предприятие не обрабатывает специальные персональные данные (о расовой или национальной принадлежности, политических взглядах, религиозных убеждениях, здоровье, судимости), биометрические и генетические персональные данные.

12. Обработка персональных данных осуществляется с использованием средств автоматизации (информационная система Предприятия для учёта заказов, почтовый сервис и служба SMS-сообщений) и без использования таких средств (на бумажных носителях).

13. Предприятие не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки персональных данных. Цена заказа рассчитывается автоматически по опубликованным правилам, но заказ рассматривается и подтверждается работниками Предприятия.

14. Персональные данные несовершеннолетних обрабатываются только при наличии согласия их законных представителей в случаях, когда такое согласие требуется законодательством. Заказы оформляют совершеннолетние лица.

15. Предприятие не осуществляет передачу персональных данных третьим лицам, за исключением случаев, предусмотренных законодательными актами, и случаев привлечения уполномоченных лиц согласно пункту 17.

16. Предприятие хранит персональные данные в течение периода, необходимого для целей, в которых такие данные обрабатывались, или в течение периода, предусмотренного законодательством. После достижения целей или в случае отзыва согласия субъекта персональных данных Предприятие блокирует или удаляет персональные данные в течение срока, предусмотренного законодательством. Если персональные данные входят в состав документов, для которых законодательством установлен более длительный срок хранения (бухгалтерские и налоговые документы, договоры), они хранятся в течение такого срока с ограничением доступа.

4. Уполномоченные лица

17. Предприятие осуществляет обработку персональных данных с привлечением уполномоченных лиц:

  • с целью размещения Сайта и хранения заказов и файлов макетов — хостинг-провайдер и поставщик облачного хранилища файлов (TODO(Олег): указать провайдера и страну размещения);
  • с целью доставки заказов — РУП «Белпочта» (220050, г. Минск, пр-т Независимости, 10);
  • с целью приёма оплаты на Сайте — платёжный сервис bePaid, банки-эквайеры и расчётная система ЕРИП (реквизиты банковских карт Предприятие не получает — их обрабатывает платёжный сервис);
  • с целью отправки электронных писем и SMS — почтовый сервис и оператор связи (TODO(Олег): указать после подключения);
  • с целью служебных уведомлений работникам Предприятия о поступлении заказа — мессенджер Telegram; с целью связи с покупателем, если он сам выбрал такой способ, — Telegram, Viber и Instagram;
  • с целью ведения бухгалтерского и налогового учёта — обслуживающая бухгалтерская организация (при привлечении).

Уполномоченные лица осуществляют обработку персональных данных на основании заключённого с Предприятием договора и обязуются соблюдать принципы, правила обработки и защиты персональных данных, предусмотренные Законом. Для каждого уполномоченного лица в договоре определяются перечень допустимых действий с персональными данными, цели обработки, обязанность соблюдать конфиденциальность и обеспечивать безопасность персональных данных. Ответственность перед субъектом персональных данных за действия уполномоченного лица несёт Предприятие. Уполномоченное лицо несёт ответственность перед Предприятием.

18. Предприятие предоставляет персональные данные государственным органам и иным лицам без согласия субъекта только в случаях, прямо предусмотренных законодательными актами Республики Беларусь.

5. Трансграничная передача

19. Предприятие не осуществляет трансграничную передачу персональных данных, полученных при оформлении заказа на Сайте, за исключением передачи при использовании мессенджеров (Telegram, Viber, Instagram), серверы которых находятся за пределами Республики Беларусь: если Пользователь связывается с Предприятием через мессенджер или Предприятие получает служебное уведомление о заказе в мессенджере, соответствующие данные (имя, номер телефона, содержание переписки) обрабатываются на серверах оператора мессенджера. Использование мессенджера для связи — выбор Пользователя; для связи с Предприятием доступны также телефон и электронная почта.

В странах, где обеспечивается ненадлежащий уровень защиты прав субъектов персональных данных, Предприятие дополнительно информирует о существовании рисков, связанных с отсутствием такого уровня защиты:

  • отсутствие специального законодательства, регулирующего обработку персональных данных, в том числе требований по соблюдению таких норм;
  • отсутствие независимого уполномоченного государственного органа по защите прав субъектов персональных данных;
  • ограниченный круг прав субъектов персональных данных;
  • использование ненадлежащих способов получения персональных данных, незаконная обработка персональных данных, в результате чего персональные данные могут стать доступными неограниченному кругу лиц.

Пользователь вправе не давать согласие на такую передачу — это не влияет на возможность пользоваться Сайтом и оформлять заказы.

6. Файлы cookie и локальное хранилище

20. Сайт использует:

  • локальное хранилище браузера для корзины: в нём лежат выбранные позиции и названия загруженных макетов, чтобы корзина не терялась при обновлении страницы; данные хранятся на устройстве Пользователя и очищаются через 30 дней после последнего изменения корзины или при очистке данных сайта в браузере;
  • технически необходимые cookie — для работы Сайта, оформления заказа и защиты от злоупотреблений; устанавливаются без согласия; срок — сеанс или до 1 года;
  • cookie tp_attr — запоминает рекламные метки из адреса первого захода на Сайт (источник перехода), чтобы связать заказ с рекламой; не содержит имени, телефона и иных сведений о человеке; срок — 90 дней; устанавливается, только если в адресе есть рекламные метки.

На момент редакции Сайт не использует сторонних аналитических и рекламных счётчиков. Если такие счётчики будут подключены, они будут устанавливаться только с согласия Пользователя, а Политика будет изменена до их подключения.

21. Пользователь вправе удалить cookie и данные сайта в настройках браузера или запретить их сохранение; корзина и оформление заказа при этом могут работать с ограничениями.

7. Согласие субъекта персональных данных

22. Согласие субъекта персональных данных представляет собой свободное, однозначное, информированное выражение его воли, посредством которого он разрешает обработку своих персональных данных.

22.1. Согласие может быть получено Предприятием в письменной форме, в форме электронного документа или в иной электронной форме. В иной электронной форме Предприятие получает согласие посредством проставления Пользователем отметки в форме оформления заказа на Сайте, направления сообщения на электронную почту или в мессенджер Предприятия.

22.2. До получения согласия Предприятие предоставляет субъекту персональных данных следующую информацию об условиях обработки его персональных данных:

  • место нахождения Предприятия;
  • цель обработки персональных данных;
  • перечень обрабатываемых персональных данных, необходимых для достижения заявленной цели обработки;
  • перечень совершаемых действий с персональными данными и способ их обработки (с использованием средств автоматизации либо без использования средств автоматизации);
  • сведения о привлекаемых уполномоченных лицах;
  • в случае трансграничной передачи в государства, на территории которых не обеспечивается надлежащий уровень защиты, — сведения о рисках, указанные в пункте 19;
  • срок, на который субъект персональных данных даёт согласие.

Предприятие также до получения согласия разъясняет субъекту персональных данных его права, связанные с обработкой персональных данных, механизм их реализации, а также последствия дачи согласия или отказа в даче такого согласия. Без указания имени и телефона оформить заказ на Сайте нельзя, поскольку без них невозможно согласовать макет и передать заказ; отказ от согласия не лишает права обратиться в Предприятие иными способами.

8. Права субъекта персональных данных

23. Субъект персональных данных имеет право:

  • на отзыв своего согласия, если для обработки персональных данных Предприятие обращалось к субъекту за получением согласия. Право на отзыв согласия не может быть реализовано, когда обработка осуществляется на основании договора. Предприятие прекращает обработку, осуществляет удаление или блокирование данных в течение 15 дней после получения заявления (статья 10 Закона);
  • на получение информации, касающейся обработки своих персональных данных Предприятием, содержащей: наименование и место нахождения Предприятия; подтверждение факта обработки; персональные данные обратившегося и источник их получения; правовые основания и цели обработки; срок, на который дано согласие; наименование и место нахождения уполномоченных лиц, которым Предприятие передаёт персональные данные для обработки; иную информацию, предусмотренную законодательством. Информация предоставляется бесплатно в течение 5 рабочих дней после получения заявления (статья 11 Закона);
  • требовать внесения изменений в свои персональные данные, если они являются неполными, устаревшими или неточными. Субъект прилагает документы и (или) их заверенные копии, подтверждающие необходимость изменений. Изменения вносятся в течение 15 дней (статья 12 Закона);
  • получить информацию о предоставлении своих персональных данных третьим лицам — один раз в календарный год, бесплатно, в течение 15 дней (статья 13 Закона);
  • требовать бесплатного прекращения обработки, включая удаление, при отсутствии оснований для обработки, предусмотренных Законом и иными законодательными актами, — в течение 15 дней (статья 14 Закона);
  • обжаловать действия (бездействие) Предприятия при обработке персональных данных в Национальный центр защиты персональных данных в порядке, предусмотренном Указом, а также в судебном порядке (статья 15 Закона).

24. При отсутствии технической возможности удаления персональных данных Предприятие обязано принять меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомить об этом субъекта в тот же срок. Предприятие вправе отказать субъекту в удовлетворении требований о прекращении обработки и (или) удалении персональных данных при наличии оснований для обработки, предусмотренных Законом и иными законодательными актами, в том числе если они являются необходимыми для заявленных целей их обработки, с уведомлением об этом субъекта в течение 15 дней.

9. Механизм реализации прав

25. Для реализации своих прав (за исключением обжалования в Национальный центр защиты персональных данных) субъект персональных данных направляет Предприятию заявление в письменной форме по адресу: 220123, г. Минск, ул. Хоружей, 29, офис 605Б, или в виде электронного документа на адрес info@11klass.by (а в случае отзыва согласия — также в той форме, в которой согласие было дано). Такое заявление должно содержать:

  • фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);
  • дату рождения субъекта персональных данных;
  • идентификационный номер субъекта персональных данных, при отсутствии такого номера — номер документа, удостоверяющего личность, в случаях, если эта информация указывалась при даче согласия или обработка осуществляется без согласия;
  • изложение сути требований субъекта персональных данных;
  • личную подпись либо электронную цифровую подпись субъекта персональных данных.

Предприятие не рассматривает заявления, поступившие иными способами (иной e-mail, помимо указанного в настоящей Политике, телефон и т. п.). Ответ направляется в той форме, в которой поступило заявление, если субъект не указал иное.

26. Обжалование действий (бездействия) Предприятия при обработке персональных данных в Национальный центр защиты персональных данных осуществляется по адресам:

  • почтовый адрес: 220004, г. Минск, ул. Клары Цеткин, д. 24, 3;
  • адрес в сети Интернет: www.cpd.by, www.цпд.бел;
  • e-mail: info@cpd.by.

10. Меры по защите персональных данных

27. Предприятие принимает необходимые правовые, организационные и технические меры по обеспечению защиты персональных данных от несанкционированного или случайного доступа к ним, изменения, блокирования, копирования, распространения, предоставления, удаления, а также от иных неправомерных действий.

К правовым мерам относятся:

  • разработка и применение настоящей Политики и иных локальных правовых актов по обработке и защите персональных данных;
  • включение в договоры с контрагентами и уполномоченными лицами требований о защите персональных данных при их обработке.

К организационным мерам относятся:

  • назначение лица, ответственного за осуществление внутреннего контроля за обработкой персональных данных;
  • ознакомление работников с требованиями законодательства и локальными правовыми актами в области защиты персональных данных, обучение работников, осуществляющих обработку персональных данных;
  • разграничение и ограничение доступа работников к информационным системам, документам и носителям с персональными данными: доступ имеют только работники, которым он необходим для выполнения обязанностей, под обязательство о неразглашении;
  • хранение материальных носителей с персональными данными с соблюдением условий, исключающих несанкционированный доступ;
  • внутренний контроль за соблюдением работниками требований законодательства и принимаемыми мерами по обеспечению безопасности персональных данных;
  • уведомление Национального центра защиты персональных данных о нарушениях систем защиты персональных данных незамедлительно, но не позднее 3 рабочих дней после того, как Предприятию стало известно о таком нарушении.

К техническим мерам относятся:

  • парольная защита и разграничение прав доступа в информационной системе учёта заказов;
  • передача данных на Сайте по защищённому протоколу HTTPS;
  • антивирусная защита, регулярное обновление программного обеспечения, резервное копирование;
  • регистрация и учёт действий с персональными данными в информационных системах;
  • применение технических и криптографических мер защиты в соответствии с требованиями, установленными Оперативно-аналитическим центром при Президенте Республики Беларусь.

28. Работники Предприятия и уполномоченные лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам и не распространять без согласия субъекта, за исключением случаев, предусмотренных законодательством.

11. Заключительные положения

29. Настоящая Политика распространяется на персональные данные, полученные как до, так и после её утверждения.

30. Текущая редакция настоящей Политики размещена в неограниченном доступе по адресу https://tprint.by/politika-pd.

31. Предприятие имеет право по своему усмотрению изменять и (или) дополнять условия настоящей Политики. Новая редакция вступает в силу с момента размещения на Сайте; дата редакции указывается в заголовке Политики.

32. По вопросам обработки персональных данных можно обращаться к лицу, ответственному за внутренний контроль за обработкой персональных данных, по электронной почте info@11klass.by или по телефону +375 29 617-92-49.