1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с законодательством Республики Беларусь о защите персональных данных, в том числе Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных», и определяет порядок обработки персональных данных пользователей сайта https://stroi.by/ (далее — Сайт).
1.2. Оператором персональных данных является Индивидуальный предприниматель Лешик Иван Борисович, УНП 192631364, место нахождения: г. Минск, ул. Брестская 76-26 (далее — Оператор).
1.3. Настоящая Политика применяется к обработке персональных данных пользователей Сайта, лиц, направляющих заявки через формы Сайта, потенциальных клиентов и клиентов, обращающихся по вопросам строительства, ремонта, расчета стоимости работ и иных услуг, представленных на Сайте.
1.4. Настоящая Политика не регулирует обработку персональных данных работников и бывших работников Оператора, кандидатов на трудоустройство, а также обработку персональных данных при осуществлении видеонаблюдения, если такие процессы осуществляются Оператором и регулируются отдельными документами.
1.5. Обработка файлов cookie на Сайте регулируется отдельной Политикой в отношении обработки файлов cookie сайта stroi.by.
1.6. Контактные данные Оператора: адрес места нахождения: г. Минск, ул. Брестская 76-26; адрес электронной почты: info@stroi.by; телефон: +375 29 320-91-31.
1.7. Термины, используемые в настоящей Политике, применяются в значениях, установленных законодательством Республики Беларусь о персональных данных.
2.1. Оператор обрабатывает персональные данные, которые пользователь предоставляет самостоятельно при заполнении форм на Сайте, прохождении расчета стоимости строительства, обращении по телефону, электронной почте или через мессенджеры Viber, Telegram, WhatsApp.
2.2. pretty-table-wrapperОператор обрабатывает следующие данные:
2.3. Оператор не запрашивает через формы Сайта специальные персональные данные (сведения о здоровье, религиозных или политических взглядах, биометрические и генетические персональные данные). Если пользователь самостоятельно указывает такие сведения в сообщении или прикрепленном файле, Оператор обрабатывает их только в объеме, необходимом для рассмотрения обращения, либо удаляет.
2.4. Если пользователь указывает в заявке, сообщении или прикрепленном файле персональные данные третьих лиц (например, второго собственника объекта, контактного лица), пользователь подтверждает, что имеет право на передачу таких данных Оператору, и несет ответственность за последствия, связанные с отсутствием такого права.
2.5. Пользователь обязан предоставлять Оператору достоверные персональные данные и своевременно сообщать об их изменении. Непредоставление данных, необходимых для рассмотрения заявки, расчета стоимости или исполнения договора, может сделать невозможным оказание соответствующей услуги.
2.6. Отключение пользователем обязательных технических элементов Сайта, в частности необходимых файлов cookie, скриптов или средств защиты от автоматизированных запросов, может сделать невозможной отправку заявки, загрузку файла или получение ответа. Такие последствия вызваны настройками, выбранными пользователем, и не считаются недостатком работы Сайта.
3.1. Оператор обрабатывает персональные данные для целей, указанных ниже, а также для иных целей, связанных с рассмотрением обращений и оказанием услуг Оператора, о которых пользователь дополнительно уведомляется до начала такой обработки. Обработка осуществляется в объеме, необходимом для достижения соответствующей цели.
| Цель обработки и правовое основание | Категории субъектов | Обрабатываемые данные | Срок хранения |
|---|---|---|---|
|
Обработка заявок с Сайта: расчет стоимости строительства, обратный звонок, консультация, выезд специалиста на участок, подготовка коммерческого предложения, сметы или аудита проекта. Основание: обращение пользователя (заявка, звонок, запрос) в объеме, необходимом для его рассмотрения; при последующем заключении договора — также договор, заключаемый с пользователем. |
Пользователи Сайта, потенциальные клиенты | Имя, телефон, e-mail, выбранный способ связи, регион/адрес объекта, сведения об объекте, комментарий, прикрепленные файлы | До 3 лет с даты последнего обращения |
|
Заключение, исполнение и прекращение договора строительного подряда. Основание: договор с клиентом либо документ, подписанный клиентом. |
Клиенты: физические лица, ИП, представители юридических лиц | ФИО, телефон, e-mail, адрес объекта, договорные и платежные сведения | 3 года после окончания договора при проведении налоговой проверки; 10 лет, если проверка не проводилась |
|
Ведение бухгалтерского и налогового учета. Основание: требования законодательства о бухгалтерском учете и отчетности. |
Клиенты, контрагенты | ФИО/наименование, платежные и договорные сведения из первичных учетных документов | В соответствии с законодательством об архивном деле и Перечнем типовых документов |
|
Рассмотрение обращений, заявлений и претензий. Основание: обращение, адресованное Оператору, либо согласие пользователя. |
Пользователи, клиенты, иные лица, указанные в обращении | ФИО, контактные данные, содержание обращения | До 5 лет с даты последнего обращения, если иной срок не установлен законодательством |
|
Анализ посещаемости Сайта и обеспечение его корректной работы. Основание: согласно Политике в отношении обработки файлов cookie сайта stroi.by. |
Пользователи Сайта | IP-адрес, файлы cookie, сведения о браузере, устройстве и посещенных страницах | Согласно Политике в отношении обработки файлов cookie сайта stroi.by |
|
Обеспечение безопасности Сайта и предотвращение неправомерных действий. Основание: требования законодательства об информации, информатизации и защите информации. |
Пользователи Сайта | IP-адрес, технические журналы (логи), сведения о действиях на Сайте | Не более 1 года; срок может быть продлен, если это необходимо для расследования инцидента информационной безопасности |
3.2. Если персональные данные обрабатываются на основании согласия, субъект персональных данных вправе отозвать согласие в порядке, указанном в разделе 9 настоящей Политики.
3.3. Если после отзыва согласия у Оператора сохраняется иное правовое основание для обработки персональных данных, Оператор вправе продолжить обработку в объеме, необходимом для исполнения обязанностей, установленных законодательством или договором.
4.1. Оператор получает персональные данные непосредственно от пользователя: при заполнении форм на Сайте, прохождении расчета стоимости, направлении файла или комментария, обращении по телефону, электронной почте или через мессенджеры, а также при заключении и исполнении договора. Технические данные о посещении Сайта Оператор получает автоматически при использовании Сайтом технических средств и файлов cookie.
4.2. Оператор совершает с персональными данными следующие действия: сбор, систематизация, хранение, изменение, использование, передача уполномоченным лицам и иным лицам в случаях, указанных в разделе 5 Политики, обезличивание, блокирование, удаление.
4.3. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.
5.1. Оператор поручает обработку персональных данных уполномоченным лицам, когда это необходимо для работы Сайта, обработки заявок, связи с пользователем, исполнения договора или выполнения требований законодательства.
5.2. К обработке персональных данных могут привлекаться следующие категории уполномоченных лиц:
5.3. При поручении обработки персональных данных уполномоченным лицам Оператор принимает меры для обеспечения обработки персональных данных в соответствии с законодательством Республики Беларусь.
5.4. Оператор предоставляет персональные данные государственным органам по их мотивированному запросу, предусмотренному законодательством Республики Беларусь.
5.5. Оператор может привлекать к обработке персональных данных на договорной основе, включая, но не ограничиваясь, следующих уполномоченных лиц:
| № п.п. | Наименование и местонахождение уполномоченного лица | Цель поручения обработки персональных данных уполномоченному лицу | Перечень персональных данных, обработка которых поручена уполномоченному лицу | Перечень действий, осуществляемых с персональными данными уполномоченным лицом |
|---|---|---|---|---|
| 1 | ООО «Ред Групи Медиа», УНП 193487291, 220092, Республика Беларусь, г. Минск, ул. Дунина-Марцинкевича, 2/1-2H, каб. 219 | Оказание маркетинговых и рекламных услуг, агентских услуг по продвижению услуг Оператора и привлечению клиентов. | Имя, номер телефона, адрес электронной почты, сведения об интересующих услугах. | Сбор, передача Оператору |
| 2 | ООО «ПитерзГарден» (сервис call-tracking.by), УНП 191844647, Республика Беларусь, г. Минск, ул. Немига, д. 5 | Отслеживание источника обращений и оценка эффективности рекламных каналов | Номер телефона, запись телефонного разговора, сведения об источнике обращения | Сбор, запись, хранение, использование |
| 3 | АО «АМОЦРМ» (сервис amoCRM), 115093, Российская Федерация, г. Москва, ул. Люсиновская, д. 38 | Ведение учета заявок и взаимодействия с клиентами (CRM-система) | Имя, номер телефона, адрес электронной почты, содержание заявки | Сбор, систематизация, хранение, использование |
| 4 | Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA | Учет заявок в табличном виде (Google Таблицы) | Имя, номер телефона, адрес электронной почты, иные сведения о заявке | Хранение, систематизация |
5.6. В целях реализации отдельных функций Сайта, аналитики и продвижения услуг Оператора может осуществляться трансграничная передача персональных данных в иностранные государства, в том числе в государства, на территории которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных (например, США). Трансграничная передача осуществляется с соблюдением требований статьи 9 Закона Республики Беларусь «О защите персональных данных», в том числе при наличии согласия субъекта персональных данных либо в иных случаях, предусмотренных законодательством.
5.7. При трансграничной передаче персональных данных в государства, не обеспечивающие надлежащий уровень защиты прав субъектов персональных данных, существуют следующие риски:
5.8. Сводная информация об уполномоченных лицах, иностранных сервисах, применяемых правовых основаниях и условиях трансграничной передачи представлена в таблице ниже:
| Наименование уполномоченного лица / сервиса | Местонахождение / страна | Цель поручения / обработки | Обрабатываемые данные | Правовое основание | Статус страны и условие трансграничной передачи |
|---|---|---|---|---|---|
| ООО «Ред Групи Медиа» УНП 193487291 |
Республика Беларусь, г. Минск, ул. Дунина-Марцинкевича, 2/1-2H, каб. 219 | Маркетинговые и рекламные услуги, привлечение клиентов | Имя, телефон, e-mail, сведения об интересующих услугах | Договор с уполномоченным лицом | Беларусь (трансграничная передача отсутствует) |
| ООО «ПитерзГарден» (call-tracking.by), УНП 191844647 |
Республика Беларусь, г. Минск, ул. Немига, д. 5 | Динамический коллтрекинг, отслеживание источника звонка и аналитика | Номер телефона, запись разговора, технические параметры вызова | Договор с уполномоченным лицом | Беларусь (трансграничная передача отсутствует) |
| АО «АМОЦРМ» (amoCRM) |
Российская Федерация, г. Москва, ул. Люсиновская, д. 38 | Учет и обработка заявок, ведение базы клиентов (CRM) | Имя, телефон, e-mail, сведения об объекте и заявке | Договор с уполномоченным лицом | Российская Федерация (обеспечивает надлежащий уровень защиты) |
| ООО «Яндекс» / Yandex LLC (Яндекс Метрика, Вебвизор) |
Российская Федерация, г. Москва, ул. Льва Толстого, д. 16 | Веб-аналитика, анализ посещаемости и поведения пользователей | IP-адрес, файлы cookie, данные об устройстве и действиях на Сайте | Согласие на обработку целевых cookie | Российская Федерация (обеспечивает надлежащий уровень защиты) |
| Google LLC (Google Analytics, Google Ads, Google Таблицы) |
США, 1600 Amphitheatre Parkway, Mountain View, CA 94043 | Веб-аналитика, учет заявок, оценка эффективности рекламы | IP-адрес, cookie, данные об устройстве, данные заявок (в таблицах) | Согласие субъекта / согласие на целевые cookie | США (не обеспечивает надлежащий уровень защиты; передача на основании согласия) |
| Meta Platforms, Inc. (Meta Pixel, WhatsApp) |
США, 1601 Willow Road, Menlo Park, CA 94025 | Рекламная аналитика, ремаркетинг, связь через мессенджер | Cookie, технические идентификаторы, переписка (в мессенджере) | Согласие субъекта / инициатива пользователя при связи | США (не обеспечивает надлежащий уровень защиты; передача на основании согласия) |
| Viber Media S.à r.l. (Viber) |
Люксембург, 2 rue Fossé, L-1536 Luxembourg | Коммуникация с пользователями по их инициативе | Номер телефона, имя в мессенджере, текст сообщений | Обращение пользователя по его инициативе | Люксембург (обеспечивает надлежащий уровень защиты) |
| Telegram FZ-LLC (Telegram) |
ОАЭ, Бизнес-Парк DAFZA, Дубай / регистрация сервиса | Коммуникация с пользователями по их инициативе | Имя пользователя, номер телефона, текст сообщений | Обращение пользователя по его инициативе | Передача по инициативе пользователя для связи |
6.1. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации и без использования таких средств (смешанная обработка).
6.2. Оператор обеспечивает хранение персональных данных в условиях, исключающих несанкционированный доступ к ним, а также принимает необходимые правовые, организационные и технические меры по их защите.
6.3. Персональные данные хранятся на серверах и в информационных системах, используемых Оператором и его уполномоченными лицами, с соблюдением требований законодательства Республики Беларусь.
7.1. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок хранения не установлен законодательством Республики Беларусь или договором.
7.2. Сроки хранения персональных данных по конкретным целям указаны в разделе 3 настоящей Политики.
7.3. По истечении срока хранения персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законодательством.
8.1. Субъект персональных данных имеет право:
9.1. Для реализации своих прав, предусмотренных разделом 8 настоящей Политики, субъект персональных данных подает Оператору заявление в письменной форме либо в виде электронного документа.
9.2. Заявление в письменной форме направляется почтовой связью по адресу: 220024, г. Минск, ул. Брестская 76-26.
9.3. Заявление в виде электронного документа направляется на адрес электронной почты: info@stroi.by и должно быть подписано электронной цифровой подписью в соответствии с законодательством Республики Беларусь.
9.4. Заявление субъекта персональных данных должно содержать:
9.5. Ответ на заявление направляется субъекту персональных данных в форме, соответствующей форме подачи заявления, в срок не позднее 15 дней (а по вопросу получения информации об обработке данных — не позднее 5 рабочих дней) с момента получения заявления, если иной срок не установлен законодательством.
9.6. Право на отзыв согласия не может быть реализовано, если обработка персональных данных осуществляется не на основании согласия, а на ином правовом основании, предусмотренном законодательством, в том числе в связи с исполнением договора, ведением бухгалтерского, налогового или архивного учета, рассмотрением обращения либо защитой прав и законных интересов Оператора.
9.7. Оператор вправе запросить у заявителя дополнительные сведения, необходимые для подтверждения его личности или полномочий представителя, если без таких сведений рассмотрение заявления объективно невозможно.
9.8. За содействием в реализации своих прав субъект персональных данных может обратиться к Оператору по адресу электронной почты: info@stroi.by.
10.1. Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа и иных неправомерных действий.
10.2. Состав и достаточность таких мер Оператор определяет самостоятельно с учетом требований законодательства, характера обрабатываемых данных и существующих рисков.
11.1. Оператор вправе изменять настоящую Политику при изменении законодательства, структуры Сайта, используемых сервисов или порядка обработки персональных данных.
11.2. Актуальная редакция Политики размещается на Сайте по адресу: https://stroi.by/politika-konfidencialnosti.
