Политика обработки персональных данных
Сведения об операторе, целях и порядке обработки персональных данных, сроках и правах субъектов.
1. Кто обрабатывает данные
Оператор персональных данных: общество с ограниченной ответственностью «БелТендерГарант», УНП 194009068. Юридический адрес: 223053, Минский район, район д. Боровая, 1, Главный корпус, офис 512а. Для обращений по вопросам персональных данных: BelTenderGarant@yandex.by, +375 33 623-77-77.
2. Какие данные и для чего обрабатываются
При отправке заявки обрабатываются номер телефона и выбранный тип подъёмника. Если пользователь заполняет дополнительные поля, также обрабатываются город или место проведения работ, дата начала и срок аренды. При запросе коммерческого предложения дополнительно обрабатываются название организации, комментарий и приложенное техническое задание. В формах сайта адрес электронной почты не запрашивается.
Для защиты от автоматизированных отправок сервер временно использует IP-адрес или сетевой адрес запроса для ограничения частоты обращений. Также обрабатываются технические сведения, необходимые для работы и безопасности сайта.
Данные используются для ответа на обращение, уточнения деталей, проверки наличия техники, расчёта аренды и доставки, подготовки коммерческого предложения. При возникновении договорных отношений обработка может продолжаться для заключения и исполнения договора и выполнения обязанностей, установленных законодательством.
3. Условия согласия в формах
До отправки заявки пользователь может ознакомиться с настоящей Политикой и сведениями о передаче данных через Telegram. Согласие на обработку персональных данных выражается отдельной отметкой в форме и нажатием кнопки отправки. Оно распространяется только на данные, указанные пользователем в соответствующих полях и приложенном файле, если файл добавлен.
Для рассмотрения заявки оператор получает, записывает, использует и передаёт указанные сведения уполномоченным получателям, а также хранит их в пределах, необходимых для ответа и последующих действий по обращению. Согласие действует 12 месяцев с даты его предоставления либо до отзыва, если иной срок или основание обработки не предусмотрены законодательством. Этот срок является сроком действия согласия, а не автоматическим сроком хранения сообщений в Telegram.
Без отметки о согласии отправить заявку через форму нельзя. Это не ограничивает возможность связаться с оператором по телефону или самостоятельно направить письмо. Аналитические счётчики запускаются автоматически; баннер выбора cookie на сайте не показывается.
4. Передача заявок через Telegram и трансграничная передача
Для рассмотрения заявки сайт передаёт сведения из заполненных полей и приложенное техническое задание через Telegram Bot API в чаты, указанные оператором в серверной конфигурации. Если настроено несколько получателей, отдельная копия заявки направляется каждому из них. Это могут быть личные чаты уполномоченных лиц и (или) закрытая рабочая группа. Оператор должен ограничить доступ к таким чатам кругом лиц, которым эти сведения необходимы для работы.
Telegram является внешним сервисом. При доставке и хранении сообщений сведения могут обрабатываться за пределами Республики Беларусь. Сайт не определяет и не контролирует маршруты передачи, конкретные страны обработки, сроки хранения и дальнейшее предоставление данных инфраструктурой Telegram. До использования этого канала оператор должен проверить применимые условия сервиса, фактические страны обработки и наличие основания для трансграничной передачи по статье 9 Закона Республики Беларусь № 99-З.
Отдельная отметка в форме подтверждает согласие на передачу данных заявки и приложенного файла через Telegram. Без этой отметки отправка через форму невозможна; пользователь может вместо этого позвонить оператору или самостоятельно направить письмо. Если страна назначения не обеспечивает надлежащий уровень защиты, передача допускается только при наличии одного из оснований, предусмотренных статьёй 9 Закона, в том числе информированного согласия субъекта после разъяснения возможных рисков, либо другого применимого основания или разрешения уполномоченного органа.
Возможные риски: при обработке в иностранном государстве могут действовать иные правила защиты данных и доступа к ним; реализация прав субъекта и контроль дальнейшей обработки могут быть затруднены. Передача через Telegram не означает, что оператор сайта может гарантировать место хранения или удалить копии из всех систем внешнего сервиса.
5. Правовые основания и получатели данных
Основное основание обработки заявки — согласие пользователя. В случаях, предусмотренных законодательством, после возникновения договорных отношений данные также могут обрабатываться для заключения и исполнения договора или выполнения обязанностей оператора.
Получателями данных могут быть уполномоченные сотрудники ООО «БелТендерГарант», хостинг-провайдер и инфраструктура Telegram в объёме, необходимом для работы сайта и доставки заявки. Участники чатов, настроенных оператором для получения заявок, могут видеть направленную в соответствующий чат копию.
Если отправка через сайт недоступна, браузер может предложить открыть подготовленное письмо с введёнными пользователем данными. Такое письмо не отправляется сайтом автоматически: пользователь сам решает, отправлять ли его. При отправке письма данные поступают на адрес BelTenderGarant@yandex.by, обслуживаемый почтовым сервисом Яндекса. Почтовый сервис может обрабатывать письмо за пределами Республики Беларусь; оператор должен проверить страны обработки и правовое основание такой передачи по статье 9 Закона № 99-З. Оператор не продаёт данные заявок.
6. Права посетителя и порядок обращения
В соответствии со статьями 10–15 Закона № 99-З субъект персональных данных вправе:
- отозвать согласие в любое время без объяснения причин — заявлением по статье 14 Закона либо в форме, посредством которой было получено согласие; если нет другого законного основания, оператор в течение 15 дней прекращает обработку, удаляет данные и уведомляет об этом субъекта;
- получить информацию об обработке персональных данных — оператор предоставляет её или сообщает причины отказа в течение 5 рабочих дней;
- потребовать исправления неполных, устаревших или неточных данных — оператор рассматривает требование в течение 15 дней;
- один раз в календарный год бесплатно получить информацию о предоставлении своих данных третьим лицам; срок ответа — 15 дней;
- потребовать прекращения обработки и удаления данных, если отсутствуют предусмотренные законом основания для их дальнейшей обработки; срок рассмотрения — 15 дней;
- обжаловать действия или бездействие оператора в Национальный центр защиты персональных данных Республики Беларусь, а решение уполномоченного органа — в суд.
Если удалить данные технически невозможно, оператор обязан принять меры, исключающие дальнейшую обработку, включая блокирование, и уведомить об этом субъекта в установленный законом срок. Оператор вправе продолжить обработку при наличии другого основания, предусмотренного законодательством, с уведомлением субъекта.
Для реализации прав по статьям 10–13 Закона подаётся заявление в письменной форме либо в виде электронного документа. Оно должно содержать сведения, предусмотренные статьёй 14 Закона: фамилию, имя и отчество (если имеется), адрес места жительства или пребывания, дату рождения, идентификационный номер либо номер документа, удостоверяющего личность, в предусмотренных законом случаях, суть требования и личную подпись либо электронную цифровую подпись. Ответ направляется в форме, соответствующей форме заявления, если в нём не указано иное.
По вопросам обработки можно обратиться по адресу BelTenderGarant@yandex.by или по юридическому адресу оператора. Обычное электронное письмо может быть недостаточным для заявления, которое должно соответствовать требованиям статьи 14 Закона.
7. Безопасность и сроки хранения
В текущей реализации сайт не сохраняет заявки в собственной базе данных. Во время обработки сведения находятся в оперативной памяти приложения и передаются в настроенные чаты Telegram. Код приложения не записывает содержание заявок и вложений в собственные журналы. IP-адрес запроса используется в оперативной памяти для ограничения частоты отправок; технические журналы хостинга и обратного прокси зависят от настроек соответствующих провайдеров.
Сайт ограничивает размер и тип загружаемых файлов, проверяет поля формы и ограничивает частоту запросов. Эти меры не заменяют организационные и технические меры защиты, которые обязан определить и обеспечить оператор, включая контроль доступа к чатам и инфраструктуре.
Сайт не удаляет автоматически сообщения и файлы из Telegram. Оператор должен установить и соблюдать срок хранения, ограничить доступ к чатам и удалять сообщения после достижения цели обработки, если нет другого основания для хранения. Персональные данные не должны храниться дольше, чем этого требуют заявленные цели обработки. Срок действия согласия в 12 месяцев сам по себе не является сроком хранения сообщений в Telegram.
8. Аналитика и трансграничная передача
Google Analytics 4 и Яндекс Метрика запускаются автоматически при открытии страниц, без баннера принятия или отклонения cookie. Счётчики получают технические идентификаторы браузера и устройства, сведения о посещённых страницах, источниках переходов и событиях. Сайт не добавляет значения полей заявок и приложенные файлы в события аналитики. В Яндекс Метрике работает Вебвизор; поля форм, формы и сообщения об отправке скрыты от записи.
Поставщики аналитики могут обрабатывать данные за пределами Республики Беларусь. За проверку условий передачи и основания обработки отвечает оператор сайта. Подробнее о браузерном хранилище и текущем режиме аналитики — в политике cookie.
9. Полные реквизиты организации
ООО «БелТендерГарант»
УНП 194009068
Юридический адрес: 223053, Минский район, район д. Боровая, 1, Главный корпус, офис 512а.
Расчётный счёт: BY22 IRJS 3012 0461 8010 0000 0933
ОАО «Статусбанк», г. Минск, ул. Денисовская, 8а
БИК IRJSBY22.
Директор: Свиридов Денис Александрович, действующий на основании Устава.
Email: BelTenderGarant@yandex.by
Телефон: +375 33 623-77-77.
10. Обновление политики
Оператор пересматривает Политику при изменении целей, состава данных, получателей, сервисов, сроков хранения или требований законодательства. Перед началом обработки оператор должен утвердить Политику и обеспечить доступ к ней.