Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению их безопасности при использовании интернет-сайта проект.бел (далее — Сайт).

1. Общие положения

1.1. Политика разработана в соответствии с Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее — Закон).

1.2. Оператор персональных данных (далее — Оператор) — лицо, организующее и (или) осуществляющее обработку персональных данных пользователей Сайта. Политика применяется ко всем пользователям Сайта: физическим лицам, индивидуальным предпринимателям и представителям юридических лиц.

1.3. Контактные данные и сведения об Операторе:

  • Наименование: администрация информационного ресурса «проект.бел»
  • Адрес / география работы: Беларусь, проектирование по всей стране
  • Электронная почта: vnk.devel@gmail.com
  • Сайт: https://xn--e1akkdfp.xn--90ais

Реквизиты юридического лица или ИП (наименование, УНП, юридический адрес) можно указать в админке в блоке «Оператор персональных данных (для политики)» — они автоматически появятся в этом разделе.

2. Состав обрабатываемых персональных данных

2.1. В зависимости от действий на Сайте Оператор может обрабатывать:

  • ФИО или имя заявителя, должность / роль (представитель компании, клиент и т. п.);
  • номер телефона, адрес электронной почты, идентификатор в мессенджере (Telegram и др.);
  • сведения о компании, которые вы добровольно указываете в формах (название, УНП, адрес, услуги, описание, контакты, загруженные изображения);
  • текст обращений, отзывов и иных сообщений;
  • технические данные: IP-адрес, тип браузера и устройства, дата и время посещения, источник перехода, сведения из файлов cookie (подробнее — в Политике обработки cookie).

2.2. Оператор не обрабатывает специальные категории персональных данных, если вы сами не включили их в текст сообщения.

3. Цели, правовые основания и сроки обработки

3.1. Обработка персональных данных осуществляется с использованием средств автоматизации (сбор, запись, систематизация, хранение, изменение, использование, обезличивание, блокирование, удаление).

3.2. Оператор обрабатывает персональные данные в следующих целях:

Цель 1. Приём и обработка обращений, заявок на услуги, запросов через формы Сайта (в том числе блок «Запись на услугу»), связь с пользователем.

  • Данные: имя, телефон, e-mail, Telegram, текст сообщения, URL страницы отправки.
  • Основание: согласие субъекта персональных данных (п. 1 ст. 5 Закона), выраженное проставлением отметки в форме.
  • Срок: 1 (один) год с момента последнего контакта либо до заключения договора (далее — в сроки, установленные законодательством о бухучёте и делопроизводстве).

Цель 2. Добавление и изменение карточек компаний в каталоге, модерация заявок, проверка полномочий заявителя, публикация отзывов о компаниях.

  • Данные: данные заявителя (имя, телефон, e-mail, роль), сведения о компании из формы, загруженные файлы, служебные метаданные (хеш IP для защиты от злоупотреблений).
  • Основание: согласие субъекта персональных данных; исполнение действий по инициативе субъекта до заключения договора (размещение информации в каталоге).
  • Срок: на период рассмотрения заявки и после публикации — пока карточка или отзыв размещены на Сайте, а также 3 (три) года после снятия с публикации для разрешения споров и выполнения требований закона, если иной срок не установлен законом.

Цель 3. Информирование о работе Сайта, ответы на вопросы, уведомления о статусе заявки (e-mail или иные указанные контакты).

  • Данные: контакты заявителя и содержание обращения.
  • Основание: согласие на обработку персональных данных; законный интерес Оператора по обеспечению функционирования сервиса в рамках заявленной цели обращения.
  • Срок: не дольше сроков, указанных в целях 1–2, если иное не согласовано с пользователем.

Цель 4. Направление информации об услугах Оператора, тарифах, специальных предложениях, рекламных и маркетинговых материалов (в том числе предложений размещения и продвижения в каталоге, платных опций для компаний-заявителей и клиентов портала).

  • Данные: имя, телефон, e-mail, Telegram — только те контакты, которые вы указали.
  • Основание: согласие субъекта персональных данных (п. 1 ст. 5 Закона), выраженное обязательной отметкой в форме вместе с согласием на обработку персональных данных для целей заявки.
  • Срок: до отзыва согласия или 3 (три) года с момента последнего взаимодействия по маркетинговым сообщениям — в зависимости от того, что наступит раньше.

Цель 5. Обеспечение работоспособности и безопасности Сайта, учёт посещений, улучшение интерфейса (технические cookie и веб-аналитика).

  • Данные: IP-адрес, cookie, обезличенная статистика поведения на Сайте.
  • Основание: согласие на cookie (для аналитических cookie) и необходимость обработки для работы Сайта (технические cookie).
  • Срок: согласно Политике обработки cookie (как правило, до 12 месяцев для аналитики или до удаления cookie в браузере).

4. Передача персональных данных третьим лицам

4.1. Оператор не продаёт персональные данные. Передача возможна:

  • хостинг-провайдеру и подрядчикам, обеспечивающим работу Сайта и хранение данных, — в объёме, необходимом для оказания услуг, при соблюдении конфиденциальности;
  • мессенджеру Telegram — при отправке заявок в служебную группу Оператора (имя, телефон, текст обращения);
  • провайдерам веб-аналитики (например, Яндекс.Метрика) — в виде обезличенных или псевдонимизированных данных при вашем согласии на аналитические cookie;
  • государственным органам — в случаях, предусмотренных законодательством Республики Беларусь.

4.2. Базы данных с персональными данными пользователей из форм заявок размещаются на серверах, используемых для хостинга Сайта. По возможности Оператор использует размещение на территории Республики Беларусь.

5. Трансграничная передача

5.1. При подключении систем веб-аналитики (в том числе Яндекс.Метрика) может осуществляться трансграничная передача технических данных и идентификаторов cookie на серверы провайдера (в том числе в Российскую Федерацию), если такие системы включены после вашего согласия в баннере cookie. Оператор подключает аналитику только при наличии механизма согласия на Сайте.

6. Меры по защите персональных данных

6.1. Оператор применяет организационные и технические меры: ограничение доступа к админ-панели, использование защищённого соединения (HTTPS), резервное копирование, защита форм (CSRF, проверка на автоматические отправки), хранение паролей в хешированном виде, минимизация состава собираемых данных.

6.2. Доступ к персональным данным имеют только уполномоченные лица Оператора в объёме, необходимом для выполнения служебных задач.

7. Права субъектов персональных данных

7.1. Вы вправе:

  • получить информацию об обработке ваших персональных данных;
  • требовать уточнения, блокирования или удаления данных, если они неполные, устаревшие или обрабатываются с нарушением закона;
  • отозвать согласие на обработку (в том числе на маркетинговые сообщения) — в части обработки, основанной на согласии;
  • получить сведения о предоставлении ваших данных третьим лицам;
  • обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных.

7.2. Для реализации прав направьте обращение на vnk.devel@gmail.com. В обращении укажите ФИО, контакт для ответа, суть требования. Оператор рассматривает заявления в сроки, установленные Законом (как правило, не более 15 календарных дней на прекращение обработки при отзыве согласия; до 5 рабочих дней — на предоставление информации об обработке).

7.3. Отзыв согласия на маркетинг не влияет на законность обработки данных, выполненной до отзыва, и на обработку, необходимую для ответа на ваше обращение или исполнения договора.

8. Файлы cookie

Порядок использования cookie и аналитики описан в отдельном документе: Политика обработки cookie.

9. Заключительные положения

9.1. Политика действует с момента публикации на Сайте по адресу: https://xn--e1akkdfp.xn--90ais/politika-obrabotki-personalnyh-dannyh.

9.2. Оператор вправе обновлять Политику. Новая редакция вступает в силу с момента размещения на Сайте, если иной срок не указан в тексте.

9.3. Отправляя формы на Сайте с обязательной отметкой о согласии, вы подтверждаете, что ознакомились с настоящей Политикой и согласны с обработкой персональных данных в целях 1–4, а также с целью 5 в части, не требующей отдельного согласия на cookie.