Политика в отношении обработки персональных данных
1. Общие положения
Настоящая Политика определяет порядок обработки и меры по защите персональных данных пользователей сайта axora.by (далее — Сайт). Политика разработана в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее — Закон).
Термины в Политике используются в значениях, определённых Законом. Политика размещена в свободном доступе на Сайте, и с ней можно ознакомиться до предоставления персональных данных.
2. Оператор
- ООО «Аксора Диджитал», УНП 193915528
- Адрес: Республика Беларусь, г. Минск, ул. Карла Либкнехта, 66, оф. 310
- E-mail: info@axora.by
- Телефон: +375 33 392-07-88
3. Цели, состав данных, правовые основания и сроки обработки
| Цель | Данные | Правовое основание | Срок хранения |
|---|---|---|---|
| Обработка заявок, отправленных через формы Сайта, консультация и обратная связь | Имя, номер телефона, имя пользователя в Telegram, e-mail, адрес сайта, название компании, текст заявки | Согласие субъекта персональных данных | 1 год с даты получения заявки либо до отзыва согласия, если договор не заключён |
| Заключение и исполнение договора | Фамилия, имя, отчество, должность, контактные данные представителя заказчика | Заключение и исполнение договора, обязанности, предусмотренные законодательством | В течение срока действия договора и в сроки хранения документов, установленные законодательством |
| Анализ посещаемости и улучшение работы Сайта | Файлы cookie, IP-адрес, сведения о браузере и устройстве, данные о действиях на Сайте | Согласие субъекта персональных данных (через баннер cookie) | До отзыва согласия, но не более 2 лет |
Оператор не обрабатывает специальные персональные данные и не принимает решений, порождающих правовые последствия для субъекта, исключительно на основе автоматизированной обработки.
4. Действия с персональными данными
Оператор осуществляет сбор, систематизацию, хранение, изменение, использование, обезличивание, предоставление уполномоченным лицам, блокирование и удаление персональных данных. Обработка ведётся с использованием средств автоматизации.
По достижении целей обработки, истечении сроков хранения или отзыве согласия персональные данные удаляются, если иное не предусмотрено законодательством.
5. Уполномоченные лица и передача данных
Для достижения указанных целей Оператор может поручать обработку персональных данных уполномоченным лицам:
- хостинг-провайдеру, на серверах которого в Республике Беларусь размещён Сайт — для хранения данных Сайта;
- сервису Telegram — для оперативной доставки текста заявок сотрудникам Оператора в закрытый рабочий чат;
- Google LLC (сервис Google Tag Manager и подключаемые через него инструменты аналитики) — только при согласии на использование аналитических файлов cookie.
Серверы Telegram и Google находятся за пределами Республики Беларусь, поэтому передача данных этим сервисам является трансграничной. На территории иностранных государств может не обеспечиваться надлежащий уровень защиты прав субъектов персональных данных. Такая передача осуществляется на основании согласия субъекта, который информируется об этих рисках в настоящей Политике.
Оператор не продаёт и не передаёт персональные данные третьим лицам для их собственных целей, за исключением случаев, предусмотренных законодательством.
6. Файлы cookie
Сайт использует технические файлы cookie и локальное хранилище браузера, необходимые для работы Сайта и запоминания выбора пользователя в баннере cookie. Для них согласие не требуется.
Аналитические файлы cookie загружаются только после того, как пользователь нажмёт «Принять» в баннере. Если пользователь нажал «Отклонить», аналитика не подключается. Изменить решение можно в любой момент по ссылке «Настройки cookie» в подвале Сайта или удалив файлы cookie в настройках браузера.
7. Права субъекта персональных данных
В соответствии с Законом субъект персональных данных вправе:
- в любое время без объяснения причин отозвать своё согласие на обработку персональных данных;
- получить информацию, касающуюся обработки своих персональных данных;
- требовать внесения изменений в свои персональные данные, если они являются неполными, устаревшими или неточными;
- получить информацию о предоставлении своих персональных данных третьим лицам;
- требовать прекращения обработки своих персональных данных и (или) их удаления при отсутствии оснований для обработки;
- обжаловать действия (бездействие) и решения Оператора в Национальный центр защиты персональных данных Республики Беларусь в порядке, установленном законодательством.
8. Порядок обращения
Для реализации своих прав субъект подаёт Оператору заявление в письменной форме по адресу, указанному в разделе 2, или в виде электронного документа на адрес info@axora.by. Согласие также может быть отозвано в той форме, в которой оно было получено.
Заявление должно содержать фамилию, собственное имя, отчество (если таковое имеется), адрес места жительства (места пребывания), дату рождения, изложение сути требований и подпись (электронную цифровую подпись) субъекта, а также иные сведения, предусмотренные Законом. Оператор рассматривает заявление и даёт ответ в сроки, установленные Законом.
9. Меры по защите персональных данных
- назначение лица, ответственного за осуществление внутреннего контроля за обработкой персональных данных;
- ограничение доступа к персональным данным кругом сотрудников, которым он необходим для выполнения обязанностей;
- передача данных форм по защищённому протоколу HTTPS;
- использование закрытых рабочих каналов для получения заявок;
- ознакомление сотрудников с требованиями законодательства о защите персональных данных и настоящей Политикой.
10. Заключительные положения
Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента размещения на Сайте, если иное не предусмотрено новой редакцией. По вопросам обработки персональных данных можно обратиться по адресу info@axora.by.