Политика в отношении обработки персональных данных
Документ определяет, какие персональные данные собирает ООО «Апкомпани софт» на сайте appcompany.by, с какими целями они обрабатываются и какие права есть у субъекта персональных данных.
1. Общие положения
1.1. Настоящая Политика разработана в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» и иными нормативными правовыми актами Республики Беларусь в области обработки персональных данных.
1.2. Оператором персональных данных является Общество с ограниченной ответственностью «Апкомпани софт» (далее — Оператор), УНП 193129136, место нахождения: Республика Беларусь, г. Минск, ул. Серова, 2А.
1.3. Политика применяется к персональным данным, которые Оператор получает от посетителей сайта appcompany.by (далее — Сайт), а также в ходе переписки, телефонных переговоров и исполнения договоров.
1.4. Используя Сайт и направляя свои данные через формы обратной связи, субъект персональных данных подтверждает, что ознакомлен с настоящей Политикой.
2. Термины
2.1. Персональные данные — любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.
2.2. Субъект персональных данных — физическое лицо, в отношении которого осуществляется обработка персональных данных.
2.3. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление.
2.4. Согласие субъекта — свободное, однозначное, информированное выражение воли, которым субъект разрешает обработку своих персональных данных.
3. Состав обрабатываемых персональных данных
3.1. Оператор обрабатывает данные, которые субъект предоставляет самостоятельно:
- фамилия, имя (либо иное обращение, указанное субъектом);
- номер контактного телефона;
- адрес электронной почты;
- наименование организации, должность, адрес сайта организации;
- содержание обращения, включая описание задачи и приложенные файлы.
3.2. Оператор обрабатывает данные, которые передаются автоматически при использовании Сайта:
- IP-адрес, тип и версия браузера, операционная система, параметры устройства и экрана;
- дата и время обращения к Сайту, просмотренные страницы, источник перехода (реферер);
- параметры рекламных и маркировочных метрик: utm_source, utm_medium, utm_campaign, utm_term, utm_content, идентификатор клика gclid;
- файлы cookie и идентификаторы сессии.
3.3. Оператор не собирает и не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, биометрические и генетические данные).
3.4. Оператор не осуществляет обработку персональных данных несовершеннолетних. Сайт предназначен для взаимодействия с представителями юридических лиц и индивидуальными предпринимателями.
4. Цели обработки
4.1. Персональные данные обрабатываются исключительно для следующих целей:
- обработка обращений и заявок, направленных через формы Сайта, обратный звонок, электронную почту или мессенджеры;
- подготовка коммерческих предложений, расчёт стоимости и сроков работ, проведение бесплатной диагностики сайта или рекламного кабинета;
- заключение, исполнение и сопровождение договоров на разработку, поддержку, обеспечение безопасности и рекламное обслуживание;
- техническая поддержка клиентов, уведомление об инцидентах, регламентных работах и обновлениях;
- направление информационных и рекламных сообщений — только при наличии отдельного согласия субъекта;
- ведение статистики посещаемости, оценка эффективности рекламных каналов и улучшение работы Сайта;
- исполнение обязанностей, предусмотренных законодательством Республики Беларусь, включая бухгалтерский и налоговый учёт.
4.2. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки персональных данных.
5. Правовые основания обработки
5.1. Обработка персональных данных осуществляется на следующих основаниях:
- согласие субъекта персональных данных, выраженное путём проставления отметки в соответствующем поле формы на Сайте;
- необходимость обработки для заключения и исполнения договора, стороной которого является субъект либо представляемое им юридическое лицо;
- исполнение обязанностей, возложенных на Оператора законодательством Республики Беларусь;
- законные интересы Оператора, не нарушающие права и свободы субъекта, — в частности обеспечение информационной безопасности Сайта и защита от автоматизированных атак.
5.2. Согласие может быть отозвано субъектом в любое время в порядке, предусмотренном разделом 9 настоящей Политики.
6. Порядок и сроки хранения
6.1. Персональные данные хранятся в электронном виде в информационных системах Оператора, размещённых на серверах в Республике Беларусь и странах Европейского союза, с применением средств защиты от несанкционированного доступа.
6.2. Сроки хранения:
- данные обращений, не приведших к заключению договора, — не более 1 года с момента последнего взаимодействия;
- данные клиентов по действующим договорам — на протяжении срока действия договора и 3 года после его прекращения;
- документы бухгалтерского и налогового учёта — в сроки, установленные законодательством Республики Беларусь;
- обезличенные статистические данные о посещениях — без ограничения срока.
6.3. По истечении сроков хранения либо при достижении целей обработки персональные данные удаляются или обезличиваются.
7. Передача персональных данных третьим лицам
7.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам для самостоятельного использования в маркетинговых целях.
7.2. Данные могут быть предоставлены следующим категориям получателей в объёме, необходимом для выполнения их функций:
- поставщикам услуг хостинга и облачной инфраструктуры, обеспечивающим работу Сайта и информационных систем Оператора;
- оператору CRM-системы Битрикс24, используемой для учёта обращений и сделок;
- провайдерам сервисов электронной почты, IP-телефонии и мессенджеров, используемых для связи с субъектом;
- компании Google LLC — в части обезличенных данных о поведении на Сайте и рекламных идентификаторов, обрабатываемых сервисами Google Analytics и Google Ads;
- государственным органам Республики Беларусь — по их мотивированному запросу в случаях, предусмотренных законодательством.
7.3. При трансграничной передаче данных Оператор принимает меры к обеспечению надлежащего уровня защиты прав субъектов персональных данных.
8. Файлы cookie и системы аналитики
8.1. Сайт использует файлы cookie — небольшие текстовые файлы, сохраняемые браузером. Они применяются для корректной работы интерфейса, сохранения пользовательских настроек и сбора обезличенной статистики.
8.2. На Сайте установлен тег Google (gtag.js) для сервисов Google Ads и Google Analytics 4. Эти сервисы собирают обезличенные сведения о посещениях, источниках трафика и совершённых целевых действиях. Обработка данных осуществляется в соответствии с политикой конфиденциальности Google.
8.3. Данные о рекламных переходах (UTM-метки и идентификатор клика gclid) передаются вместе с заявкой в CRM-систему Оператора для оценки эффективности рекламных каналов.
8.4. Субъект может отказаться от использования cookie, изменив настройки браузера или удалив сохранённые файлы. При отключении cookie отдельные функции Сайта могут работать некорректно. Отказаться от персонализации рекламы Google можно в настройках рекламных предпочтений Google.
9. Права субъекта персональных данных
9.1. Субъект персональных данных имеет право:
- получать информацию о наличии у Оператора своих персональных данных, а также об их предоставлении третьим лицам;
- требовать внесения изменений в неполные, устаревшие или неточные персональные данные;
- получать сведения о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно;
- требовать прекращения обработки персональных данных и (или) их удаления при отсутствии законных оснований для дальнейшей обработки;
- отозвать ранее данное согласие на обработку персональных данных;
- обжаловать действия (бездействие) и решения Оператора в Национальный центр защиты персональных данных Республики Беларусь.
9.2. Для реализации своих прав субъект направляет письменное заявление на адрес info@appcompany.by либо по адресу места нахождения Оператора. Заявление должно содержать фамилию, имя, отчество, адрес места жительства, дату рождения, изложение существа требований и личную подпись (для электронного обращения — сведения, позволяющие идентифицировать заявителя).
9.3. Оператор рассматривает заявление и предоставляет ответ в срок не позднее 15 календарных дней со дня его получения. При отказе в удовлетворении требований Оператор указывает мотивы отказа.
10. Меры защиты персональных данных
10.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, копирования, распространения и уничтожения:
- передача данных между браузером и Сайтом осуществляется по защищённому протоколу HTTPS;
- доступ к персональным данным предоставляется только работникам, которым он необходим для выполнения трудовых обязанностей, с разграничением прав;
- работники Оператора, имеющие доступ к персональным данным, ознакомлены с требованиями законодательства и несут ответственность за их нарушение;
- ведётся резервное копирование данных и журналирование доступа к информационным системам;
- применяются средства защиты от несанкционированного доступа, антивирусные средства и мониторинг событий безопасности.
10.2. Оператор не гарантирует абсолютную защищённость данных при их передаче по каналам связи общего пользования, но обязуется незамедлительно уведомить субъекта и уполномоченный орган о выявленных инцидентах в порядке, установленном законодательством.
11. Изменение Политики
11.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция постоянно доступна по адресу appcompany.by/privacy.html.
11.2. Изменения вступают в силу с момента публикации новой редакции на Сайте, если иной срок не указан в тексте редакции.
12. Контактные данные Оператора
По всем вопросам, связанным с обработкой персональных данных, обращайтесь к Оператору:
| Оператор | ООО «Апкомпани софт» |
|---|---|
| УНП | 193129136 |
| Адрес | Республика Беларусь, г. Минск, ул. Серова, 2А |
| Электронная почта | info@appcompany.by |
| Телефон | +375 (29) 383-54-90 |
| Уполномоченный орган | Национальный центр защиты персональных данных Республики Беларусь |