Документы
Политика в отношении обработки персональных данных
Редакция № 3 от 02.09.2026
Настоящая Политика описывает, как ООО «ШД-ЭКОМ» (бренд SHODROP) обрабатывает персональные данные при работе сайта shodrop.io и оказании Услуг.
Оператор персональных данных:
ООО «ШД-ЭКОМ»
УНП 193823192
220101, Республика Беларусь, г. Минск, ул. Якубова, д. 10, пом. 13
Email для обращений: support@shodrop.io
Далее по тексту — «Оператор», «Исполнитель».
Политика применяется к обработке персональных данных в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» и иными актами законодательства Республики Беларусь.
2.1. Оператор обрабатывает персональные данные в объёме, необходимом для заявленных целей. Состав данных зависит от выбранной Услуги, Заказа и требований соответствующей организации. Не все перечисленные ниже данные собираются по каждому обращению или Заказу.
2.2. В Политике используются термины: Клиент, Услуги, Заказ — в значении Публичной оферты; субъект персональных данных — физическое лицо, к которому относятся персональные данные.
3.1. В зависимости от цели Оператор может обрабатывать:
- имя, фамилию и отчество;
- номер телефона;
- email;
- аккаунты и имена пользователей в мессенджерах;
- сведения о выбранной услуге;
- сведения о бизнесе и проекте;
- реквизиты Клиента;
- историю заказов, платежей и переписки;
- IP-адрес;
- cookie;
- сведения о браузере, устройстве, времени посещения и действиях на сайте.
3.2. Для регистрации компании и подключения сторонних сервисов дополнительно могут обрабатываться:
- данные паспорта и изображение документа;
- дата и место рождения;
- гражданство;
- адрес регистрации и проживания;
- налоговое резидентство;
- образец подписи;
- сведения о владельцах, директорах и бенефициарах;
- сведения о характере деятельности;
- документы и результаты идентификации;
- другие сведения, необходимые иностранному регистратору, банку, платёжной системе или государственному органу.
Ниже для каждой цели указаны категории субъектов, данные, правовое основание, срок и получатели (или их категории).
- Субъекты: посетители сайта, направившие заявку или сообщение.
- Данные: имя; контакт (телефон, email или аккаунт в мессенджере); текст обращения; сведения о выбранной услуге; технические данные формы.
- Основание: действия, предшествующие заключению договора; согласие — если оно отдельно запрошено.
- Срок: 12 месяцев с последнего обращения, если договор не заключён; при заключении договора — по правилам цели исполнения договора.
- Получатели: сотрудники Оператора; сервисы обработки заявок и CRM; сервисы электронной почты; выбранные субъектом мессенджеры.
- Субъекты: потенциальные Клиенты.
- Данные: контактные данные; сведения о бизнесе и проекте; переписка.
- Основание: действия, предшествующие заключению договора.
- Срок: 12 месяцев с последнего обращения либо до заключения договора.
- Получатели: сотрудники Оператора; подрядчики, привлечённые к консультации; мессенджеры и почта.
- Субъекты: Клиенты и их представители.
- Данные: идентификационные и контактные данные; реквизиты; сведения о Заказе; переписка; доступы и материалы проекта в необходимом объёме.
- Основание: заключение и исполнение договора.
- Срок: период исполнения Заказа и 3 года после его завершения (с учётом сроков исковой давности), если более длительный срок не требуется законом.
- Получатели: сотрудники Оператора; подрядчики; сервисы документооборота и почты.
- Субъекты: плательщики и Клиенты.
- Данные: ФИО или наименование; реквизиты; сумма и дата платежа; идентификаторы операции; email для чека.
- Основание: исполнение договора; исполнение обязанностей, установленных законодательством.
- Срок: не менее 5 лет после года совершения операции (бухгалтерский и налоговый учёт), если иной срок не установлен законом.
- Получатели: ЗАО «Альфа-Банк»; банк Исполнителя; иные платёжные реквизиты, согласованные для оплаты Заказа; бухгалтерия и уполномоченные подрядчики.
- Субъекты: Клиенты и их представители.
- Данные: контакты; сведения о проекте; доступы к площадкам; материалы бренда; переписка.
- Основание: исполнение договора.
- Срок: период Заказа и 3 года после его завершения.
- Получатели: подрядчики Исполнителя; платформы, выбранные Клиентом (в том числе Shopify, Яндекс KIT и иные по Заказу); хостинг-провайдеры.
- Субъекты: учредители, директора, бенефициары и иные лица, чьи данные нужны для регистрации.
- Данные: категории из пункта 3.2 в объёме, требуемом регистратором или органом.
- Основание: исполнение договора; согласие — когда оно требуется для обработки данных третьих лиц или трансграничной передачи.
- Срок: период Заказа и дополнительно сроки, установленные законом, регистратором или органом.
- Получатели: иностранные регистраторы и агенты; государственные и регистрационные органы выбранной юрисдикции; подрядчики Исполнителя.
- Субъекты: Клиенты, владельцы и уполномоченные лица компании.
- Данные: контактные и идентификационные данные; документы KYC/AML; сведения о деятельности; данные из пункта 3.2 при необходимости.
- Основание: исполнение договора; согласие — когда требуется.
- Срок: период Заказа и сроки, требуемые банком, платёжной системой или платформой.
- Получатели: банки и платёжные системы; Shopify, TikTok Shop и другие платформы по Заказу; иностранные агенты и подрядчики.
- Субъекты: Клиенты и обратившиеся лица.
- Данные: контакты; содержание обращения; сведения о Заказе.
- Основание: исполнение договора; действия по обращению субъекта.
- Срок: 3 года после рассмотрения обращения, если более длительный срок не нужен для договора или закона.
- Получатели: сотрудники Оператора; подрядчики поддержки; мессенджеры и почта.
- Субъекты: лица, чьи данные обрабатываются Оператором.
- Данные: данные, необходимые для исполнения обязанности.
- Основание: исполнение обязанностей, установленных законодательными актами.
- Срок: сроки, установленные соответствующим законодательством.
- Получатели: государственные органы в случаях и объёме, предусмотренных законом.
- Субъекты: заявители.
- Данные: ФИО; контакты; содержание заявления; платёжные и заказные сведения.
- Основание: исполнение обязанностей по законодательству; защита прав и законных интересов Оператора или третьих лиц.
- Срок: 3 года после рассмотрения заявления.
- Получатели: сотрудники Оператора; банки при возврате платежа; государственные органы при необходимости.
- Субъекты: посетители сайта, давшие согласие на аналитические cookie.
- Данные: IP-адрес; cookie; сведения о браузере, устройстве, страницах и действиях на сайте.
- Основание: согласие субъекта (кнопка «Принять» в cookie-плашке).
- Срок: до истечения срока cookie-согласия (12 месяцев) и по правилам аналитического сервиса, не дольше, чем нужно для цели.
- Получатели: Яндекс Метрика; Google Analytics.
5.1. Данные могут передаваться в необходимом объёме:
- ЗАО «Альфа-Банк»;
- хостинг-провайдерам;
- CRM и сервисам обработки заявок;
- сервисам электронной почты;
- выбранным Клиентом мессенджерам (в том числе Telegram, WhatsApp, MAX);
- подрядчикам Исполнителя;
- иностранным регистраторам и агентам;
- банкам и платёжным системам;
- Shopify, TikTok Shop и другим платформам по Заказу;
- государственным и регистрационным органам;
- аналитическим системам (при согласии на cookie);
- другим лицам, необходимым для исполнения Заказа.
5.2. Оператор не продаёт персональные данные.
6.1. При регистрации иностранной компании, подключении зарубежного банка, платёжной системы или платформы персональные данные могут передаваться за пределы Республики Беларусь, в том числе в США, Великобританию и другие юрисдикции, выбранные Клиентом.
6.2. Передача осуществляется только в объёме, необходимом для исполнения Заказа, на основании, предусмотренном статьёй 9 Закона № 99-З (в том числе исполнение договора с субъектом; согласие при информировании о рисках; иные законные основания).
6.3. Если для трансграничной передачи требуется отдельное согласие, субъекту предоставляется информация о целях, данных, сроке, получателях и возможных рисках такой передачи.
7.1. Сроки хранения:
- заявки без договора — 12 месяцев с последнего обращения;
- документы и переписка по Заказам — период исполнения и 3 года после завершения;
- платёжные и бухгалтерские документы — не менее 5 лет после года операции;
- регистрационные и идентификационные документы — период Заказа плюс сроки, требуемые законом, банком, регистратором или платформой;
- обращения и претензии — 3 года после рассмотрения;
- cookie-согласие — 12 месяцев;
- аналитика — по правилам соответствующего сервиса и не дольше цели обработки.
7.2. По истечении срока данные удаляются или обезличиваются, если иное не требуется законодательством.
8.1. Субъект персональных данных вправе:
- получить информацию об обработке своих персональных данных;
- потребовать изменения неполных, устаревших или неточных данных;
- отозвать согласие на обработку;
- потребовать прекращения обработки и удаления данных при отсутствии иных законных оснований;
- обжаловать действия (бездействие) Оператора.
8.2. Чтобы получить информацию об обработке, направьте заявление Оператору. Ответ предоставляется в течение 5 рабочих дней, если иной срок не установлен законодательными актами.
8.3. Чтобы исправить данные, направьте заявление с документами (или копиями), подтверждающими необходимость изменений. Оператор вносит изменения или сообщает об отказе в течение 15 дней.
8.4. Чтобы прекратить обработку или удалить данные при наличии оснований, направьте заявление. Оператор рассматривает его в течение 15 дней.
8.5. Согласие можно отозвать в любое время без объяснения причин. Если согласие получено электронно (форма сайта, email, cookie-плашка), его можно отозвать тем же способом либо письмом на support@shodrop.io. Отзыв согласия не влияет на законность обработки до отзыва и не отменяет обработку на иных законных основаниях.
8.6. Заявление подаётся в письменной форме либо в виде электронного документа в порядке статьи 14 Закона № 99-З. Дополнительно Оператор принимает обращения по email support@shodrop.io и по адресу: 220101, Республика Беларусь, г. Минск, ул. Якубова, д. 10, пом. 13.
8.7. Действия Оператора можно обжаловать в Национальный центр защиты персональных данных Республики Беларусь и (или) в суд.
9.1. Отправка заявки не оформляется как отдельное согласие на обработку, если обработка необходима для ответа на обращение и подготовки договора. Рядом с кнопкой указывается: «Нажимая кнопку, вы подтверждаете, что ознакомились с Политикой в отношении обработки персональных данных».
9.2. Слова «даю согласие» используются только когда обработка действительно основана на отдельном согласии (например, согласие на аналитические cookie).
10.1. Сайт использует cookie — небольшие файлы, которые сохраняются в браузере.
10.2. Необходимые cookie обеспечивают работу сайта: сессия, формы заявок, сохранение выбранного согласия. Они не требуют отдельного разрешения и не используются для рекламы.
10.3. Аналитические и маркетинговые cookie запускаются только после нажатия «Принять». К ним относятся Яндекс Метрика (включая вебвизор и карту кликов) и Google Analytics. Рекламные пиксели (Meta Pixel и аналогичные) на момент этой редакции не подключены; если они появятся, они также будут включаться только после согласия.
10.4. Если вы выбираете «Только необходимые», необязательные аналитические и рекламные скрипты не загружаются.
10.5. Выбор сохраняется на 12 месяцев. Чтобы изменить решение раньше, удалите cookie сайта в настройках браузера и обновите страницу.
11.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, утраты, изменения и разглашения.
12.1. Оператор может опубликовать новую редакцию Политики на этой странице. Дата и номер редакции указываются в начале документа.
12.2. Использование сайта само по себе не означает согласие на обработку персональных данных. Согласие запрашивается отдельно, когда оно является основанием обработки.
