Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее - Политика) определяет политику Общество с ограниченной ответственностью «САПЕТИА» (сокращённо - ООО «САПЕТИА»), УНП 193691681, место нахождения: 220068, г. Минск, ул. Червякова, д. 60, оф. 179 (далее - Оператор, мы) в отношении обработки персональных данных и издана в соответствии с пунктом 2 части 3 статьи 17 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее - Закон).

1.2. Политика распространяется на все персональные данные, которые Оператор получает через сайт sapetia.by (далее - Сайт), по телефону, электронной почте и в мессенджерах, а также в ходе исполнения договоров.

1.3. В соответствии с частью 4 статьи 17 Закона Политика размещена в открытом доступе на Сайте до начала обработки персональных данных: ссылка на неё присутствует в нижней части каждой страницы Сайта и рядом с каждой формой обратной связи.

1.4. Действующей считается редакция, размещённая на этой странице. Дата вступления редакции в силу и её номер указаны в конце документа.

2. Основные термины

Термины употребляются в значениях, установленных статьёй 1 Закона. Для удобства приводим основные из них.

• Персональные данные - любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.
• Субъект персональных данных (далее - Субъект, вы) - физическое лицо, в отношении которого осуществляется обработка персональных данных.
• Обработка персональных данных - любое действие или совокупность действий с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление.
• Оператор - лицо, самостоятельно или совместно с иными лицами организующее и (или) осуществляющее обработку персональных данных.
• Уполномоченное лицо - лицо, которое обрабатывает персональные данные по поручению Оператора (статья 7 Закона).
• Согласие - свободное, однозначное, информированное выражение воли Субъекта, которым он разрешает обработку своих персональных данных (статья 5 Закона).

3. Принципы обработки

3.1. Обработка персональных данных осуществляется на принципах, установленных статьёй 4 Закона. Практически это означает следующее.

1. Мы обрабатываем данные законно и справедливо - только при наличии основания из раздела 5 настоящей Политики.
2. Мы обрабатываем данные для заранее заявленных, конкретных и законных целей и не используем их для целей, несовместимых с заявленными.
3. Объём данных соразмерен цели: в формах Сайта нет ни одного поля, без которого нельзя было бы ответить на обращение.
4. Мы принимаем меры, чтобы данные были точными, и по вашему заявлению исправляем их.
5. Мы храним данные не дольше сроков из раздела 8 и удаляем их по истечении срока или по вашему обращению.
6. Мы обеспечиваем защиту данных мерами, перечисленными в разделе 11.

4. Чьи данные мы обрабатываем

• Посетители Сайта, оставившие обращение через форму, заказавшие звонок, приславшие техническое задание или зарегистрировавшиеся в личном кабинете.
• Представители и работники заказчиков - контактные лица по договорам и проектам.
• Индивидуальные предприниматели и физические лица, заключившие с нами договор.
• Авторы отзывов, направленных через форму на Сайте.

Мы не обрабатываем персональные данные несовершеннолетних осознанно и не адресуем им формы Сайта. Мы не обрабатываем специальные персональные данные (статья 8 Закона): данные о состоянии здоровья, расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, членстве в профсоюзах, биометрические и генетические данные.

5. Какие данные, зачем и на каком основании

5.1. Мы собираем только те данные, которые вы сообщаете сами. Мы не покупаем базы данных, не собираем данные из открытых источников для маркетинга и не занимаемся профилированием.

5.2. Предоставление данных является добровольным. Отказ означает лишь то, что мы не сможем ответить на обращение или оказать услугу; никаких иных последствий отказ не влечёт.

Текст согласия, которое вы даёте при отправке формы, размещён отдельно: «Согласие на обработку персональных данных», редакция 1.0. Мы фиксируем, какую именно редакцию вы приняли.

6. Как мы обрабатываем данные

6.1. Обработка ведётся смешанным способом: автоматизированно (в информационных системах) и без использования средств автоматизации (при работе с документами).

6.2. Мы не принимаем в отношении Субъектов решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки.

6.3. Данные, полученные через Сайт, хранятся на сервере в Республике Беларусь (услуги хостинга оказывает ООО «Единые решения», г. Минск) и передаются в системы, перечисленные в разделе 7.

6.4. Передача данных между вашим браузером и Сайтом, а также между Сайтом и CRM защищена шифрованием.

7. Кому мы передаём данные

7.1. Мы не продаём персональные данные, не передаём их для чужих маркетинговых рассылок и не раскрываем третьим лицам, кроме случаев, описанных ниже.

7.2. Мы привлекаем уполномоченных лиц, которые обрабатывают данные по нашему поручению в объёме и на условиях, установленных статьёй 7 Закона и договором, в том числе с условием о конфиденциальности и о защите данных.

7.3. Персональные данные предоставляются государственным органам и иным лицам в случаях и порядке, прямо предусмотренных законодательными актами Республики Беларусь, - в объёме, который эти акты требуют.

7.4. Если вы прислали голосовое сообщение, его расшифровка может выполняться внешним сервисом автоматического распознавания речи. В этом случае в сервис передаётся только аудиозапись, без ваших контактных данных.

8. Трансграничная передача

8.1. Часть перечисленных в разделе 7 сервисов (в том числе сервисы статистики и облачная CRM) размещает серверы за пределами Республики Беларусь. Передача данных в такие сервисы является трансграничной и осуществляется в соответствии со статьёй 9 Закона.

8.2. Основанием трансграничной передачи является ваше согласие. Для аналитических сервисов это согласие на аналитические файлы cookie: не дав его, вы не передаёте им никаких сведений - соответствующие скрипты на Сайте просто не загружаются.

9. Файлы cookie

9.1. Сайт использует файлы cookie. Технически необходимые файлы обеспечивают работу Сайта и запоминают ваш выбор в баннере cookie - без них Сайт работать не может. Все остальные категории включаются только после вашего согласия и отключаются в любой момент.

9.2. Перечень файлов, их назначение, сроки жизни и порядок отзыва согласия приведены в отдельном документе - Политике в отношении обработки файлов cookie.

10. Ваши права и как их реализовать

10.1. Закон предоставляет вам следующие права. Реализация каждого из них бесплатна.

10.2. Для реализации права подайте заявление в письменной форме или в виде электронного документа (статья 14 Закона). Электронное заявление направляйте на crm@sapetia.by. Заявление об отзыве согласия можно подать формой на этой странице - она заменяет письменное обращение и фиксируется у нас так же.

10.3. В заявлении в силу части 2 статьи 14 Закона указываются: фамилия, собственное имя, отчество (если таковое имеется), адрес места жительства (места пребывания), дата рождения, идентификационный номер (при его отсутствии - номер документа, удостоверяющего личность) - за исключением случаев, когда эти сведения не требуются для рассмотрения; изложение существа требования; личная подпись либо электронная цифровая подпись.

10.4. Ответ направляется в той же форме, в какой подано заявление, если в самом заявлении не указано иное.

10.5. Отзыв согласия не имеет обратной силы: обработка, совершённая до прекращения, остаётся законной (часть 4 статьи 10 Закона). Мы вправе отказать в удалении данных, которые обязаны хранить по законодательству (например, первичных учётных документов по исполненному договору), уведомив вас об этом в тот же срок; такие данные не используются ни для связи, ни для маркетинга.

Если вы считаете, что мы нарушили ваши права, вы вправе обратиться в Национальный центр защиты персональных данных Республики Беларусь (НЦЗПД): 220030, г. Минск, ул. Кирова, 8, корп. 1, сайт cpd.by.

11. Как мы защищаем данные

11.1. В соответствии со статьёй 17 Закона мы принимаем правовые, организационные и технические меры защиты персональных данных от несанкционированного или случайного доступа, изменения, блокирования, копирования, распространения, предоставления, удаления и иных неправомерных действий.

• Издана и опубликована настоящая Политика; работники ознакомлены с законодательством о персональных данных и с локальными документами.
• Установлен порядок доступа к персональным данным: доступ имеют только работники, которым он нужен для работы, в объёме их задач.
• Применяются технические средства защиты: шифрование канала связи, ограничение прав на файлы и каталоги с данными, хранение паролей только в виде необратимых хэшей, ограничение частоты обращений к формам, резервное копирование.
• Ведётся журнал согласий, позволяющий подтвердить факт, дату и редакцию данного вами согласия.

11.2. О нарушении системы защиты персональных данных мы уведомляем Национальный центр защиты персональных данных Республики Беларусь незамедлительно, но не позднее 3 рабочих дней после того, как нам стало о нём известно, в порядке, установленном статьёй 16 Закона.

12. Реквизиты Оператора

13. Изменение Политики

13.1. Мы вправе изменять Политику. Новая редакция вступает в силу с даты её размещения на этой странице, если в самой редакции не указана более поздняя дата.

13.2. Изменение Политики не расширяет объём обработки данных, на которую вы уже дали согласие: для новых целей мы запрашиваем новое согласие.