Политика обработки персональных данных

1. Общие положения

1.1. Политика определяет порядок и условия обработки персональных данных на сайте b2blistby.com (далее — Сайт) и меры по их защите. Она разработана в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее — Закон) и размещена на Сайте в свободном доступе до начала обработки персональных данных.

1.2. Оператор персональных данных — владелец Сайта b2blistby.com (далее — Оператор). Связь с Оператором по всем вопросам, связанным с персональными данными, — по адресу электронной почты [email protected].

1.3. Термины используются в значениях, установленных статьёй 1 Закона. Термины «Аккаунт», «База», «Выгрузка», «Образец», «Раскрытие», «Заказ» имеют значения, указанные в Пользовательском соглашении.

2. Принципы обработки

2.1. Оператор обрабатывает персональные данные в соответствии с требованиями статьи 4 Закона: соразмерно заявленным целям, только для конкретных, заранее заявленных законных целей, в объёме, не избыточном по отношению к этим целям, прозрачно для субъекта персональных данных, принимая меры по обеспечению их достоверности, и хранит их не дольше, чем этого требуют заявленные цели.

3. Цели, состав данных, основания и сроки

3.1. Оператор обрабатывает персональные данные для следующих целей.

3.2. Регистрация и ведение Аккаунта, вход на Сайт

• Субъекты: зарегистрированные пользователи.
• Данные: адрес электронной почты, имя (если указано), пароль в виде криптографического хэша (сам пароль Оператор не хранит), дата и время регистрации, факт и время принятия Пользовательского соглашения, IP-адрес, дата и время входов.
• Основание: договор с субъектом персональных данных — Пользовательское соглашение (статья 6 Закона: получение персональных данных на основании договора, заключённого с субъектом, в целях совершения действий, установленных этим договором).
• Срок: до удаления Аккаунта; журнал входов — 12 месяцев; сведения о принятии соглашения — 3 года после удаления Аккаунта.

3.3. Раскрытие контактов в Образцах и соблюдение лимита

• Субъекты: зарегистрированные пользователи.
• Данные: идентификатор Аккаунта, раскрытая организация, дата и время Раскрытия, IP-адрес.
• Основание: договор с субъектом — Пользовательское соглашение (статья 6 Закона).
• Срок: 12 месяцев.

3.4. Оформление и исполнение Заказов, расчёты и учёт

• Субъекты: покупатели, представители и контактные лица покупателей — организаций и индивидуальных предпринимателей.
• Данные: имя, адрес электронной почты, номер телефона (если указан), наименование организации или индивидуального предпринимателя, УНП, комментарий к Заказу, способ оплаты, состав и сумма Заказа, сведения об оплате, IP-адрес, факт, дата и время согласия с условиями Заказа. Данные банковской карты вводятся на стороне банка или платёжного сервиса; Оператор их не получает.
• Основания: договор с субъектом (статья 6 Закона); выполнение обязанностей, предусмотренных законодательными актами о бухгалтерском учёте и налогообложении (статья 6 Закона).
• Срок: в течение сроков хранения документов, установленных законодательством о бухгалтерском учёте; неоплаченные Заказы — 1 год.

3.5. Обратная связь и заявки на данные на заказ

• Субъекты: лица, отправившие сообщение или заявку.
• Данные: имя, адрес электронной почты, номер телефона (если указан), тема и текст сообщения, адрес страницы, с которой отправлена форма, IP-адрес.
• Основание: согласие субъекта персональных данных, которое он даёт отметкой в форме на Сайте (статья 5 Закона); если обращение направлено на заключение договора — также договор с субъектом (статья 6 Закона).
• Срок: до ответа на обращение и завершения переписки, но не более 3 лет, либо до отзыва согласия.

3.6. Обеспечение работы и безопасности Сайта

• Субъекты: посетители Сайта.
• Данные: IP-адрес, сведения о браузере и устройстве (user-agent), дата и время запроса, адрес запрошенной страницы и источника перехода, идентификаторы cookie (раздел 6).
• Основание: выполнение обязанности Оператора по обеспечению защиты персональных данных (статьи 16 и 17 Закона) и Пользовательское соглашение в части защиты Сайта от автоматизированного сбора данных и атак.
• Срок: серверные журналы — не более 12 месяцев; при расследовании инцидента — до его завершения.

3.7. Оператор не обрабатывает специальные персональные данные (статья 8 Закона), не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки, и не направляет рекламные сообщения без отдельного предварительного согласия.

4. Сведения об организациях в Базе

4.1. База содержит сведения об организациях: наименование, адрес места деятельности, координаты, телефоны, сайты, адреса электронной почты, ссылки на страницы в социальных сетях, принадлежность к сети, рубрики. В основном это сведения о юридических лицах и их обособленных подразделениях, которые персональными данными не являются.

4.2. Часть записей может относиться к индивидуальным предпринимателям, ремесленникам, частным специалистам и другим физическим лицам, ведущим деятельность. Если сведения позволяют идентифицировать такое лицо, они являются его персональными данными. Оператор включает в Базу только сведения, связанные с предпринимательской или профессиональной деятельностью лица (наименование, адрес места деятельности, рабочие контакты), и не собирает сведения о частной жизни.

4.3. Источник сведений — общедоступные источники: карточки организаций в картографических сервисах и справочниках, сайты организаций и их страницы в социальных сетях.

4.4. Цель — ведение справочной Базы и предоставление Образцов и Выгрузок пользователям Сайта для деловых целей. Основание — обработка распространённых ранее персональных данных до момента заявления субъектом персональных данных требований о прекращении их обработки и удалении (статья 6 Закона).

4.5. Исключение из Базы по требованию. Если в Базе есть ваши персональные данные и вы не хотите, чтобы они обрабатывались, направьте заявление на [email protected] (раздел 9), указав телефон, адрес электронной почты или иные сведения, по которым можно найти запись (лучше — со ссылкой на организацию на Сайте). Оператор в пятнадцатидневный срок после получения заявления прекращает обработку этих сведений — показ на Сайте и включение в Выгрузки, — удаляет их из Базы и уведомляет вас об этом (статья 13 Закона). Чтобы сведения не были собраны из источников повторно, Оператор хранит в списке исключений только минимальный идентификатор (например, номер телефона или адрес электронной почты).

4.6. Выгрузки, переданные покупателям до получения заявления, находятся у покупателей, которые обрабатывают данные как самостоятельные операторы. По заявлению субъекта Оператор сообщает, кому и какие его персональные данные предоставлялись (статья 12 Закона).

4.7. Представители организаций также могут попросить исправить или удалить сведения об организации — по тому же адресу.

5. Действия с персональными данными

5.1. Оператор осуществляет сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, предоставление и удаление персональных данных. Обработка ведётся с использованием средств автоматизации и без них.

5.2. При достижении целей обработки, отзыве согласия или прекращении договора (если нет иных оснований для обработки) Оператор прекращает обработку и удаляет персональные данные; при отсутствии технической возможности удаления — принимает меры по недопущению их дальнейшей обработки, включая блокирование (статьи 10 и 13 Закона).

6. Cookie и локальное хранилище браузера

6.1. Сайт использует только технически необходимые cookie: cookie сессии — для входа в Аккаунт и работы форм, и cookie защиты форм от подделки запросов (CSRF). Без них вход, оформление Заказа и отправка форм невозможны. Сайт не использует рекламные cookie и сторонние системы веб-аналитики.

6.2. Содержимое корзины хранится в локальном хранилище браузера (localStorage) на устройстве пользователя и передаётся на сервер только при оформлении Заказа. Его можно удалить, очистив данные сайта в настройках браузера.

6.3. Пользователь может запретить cookie в настройках браузера; в этом случае часть функций Сайта будет недоступна.

6.4. Дополнительные cookie — для запоминания настроек, аналитики и маркетинга — Сайт ставит только с согласия пользователя, которое он даёт в окне о cookie при первом посещении. Изменить или отозвать согласие можно в любой момент по ссылке «Настройки cookie» внизу каждой страницы.

7. Предоставление персональных данных третьим лицам

7.1. Оператор не продаёт персональные данные пользователей и покупателей и не предоставляет их третьим лицам, кроме случаев, необходимых для целей раздела 3:

• провайдеру хостинга и центров обработки данных — для хранения данных Сайта;
• банку и платёжному сервису — для приёма оплаты;
• сервису отправки электронной почты — для доставки писем со счетами, ссылками на файлы и ответами на обращения;
• государственным органам — в случаях, предусмотренных законодательными актами.

7.2. Если обработка поручается уполномоченному лицу, Оператор заключает с ним договор, в котором определены цели и перечень действий с персональными данными и обязанности уполномоченного лица по их защите (статья 7 Закона).

7.3. Трансграничная передача персональных данных осуществляется только в случаях, допускаемых статьёй 9 Закона, в том числе если персональные данные получены на основании договора, заключённого с субъектом персональных данных, в целях совершения действий, установленных этим договором.

8. Права субъектов персональных данных

8.1. Субъект персональных данных вправе:

• в любое время без объяснения причин отозвать своё согласие на обработку персональных данных (статья 10 Закона);
• получить информацию, касающуюся обработки своих персональных данных, и потребовать внести изменения в свои персональные данные, если они являются неполными, устаревшими или неточными (статья 11 Закона);
• один раз в календарный год бесплатно получить информацию о предоставлении своих персональных данных третьим лицам (статья 12 Закона);
• потребовать бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки (статья 13 Закона), в том числе исключения своих данных из Базы (п. 4.5);
• обжаловать действия (бездействие) и решения Оператора, нарушающие его права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных — Национальный центр защиты персональных данных Республики Беларусь, а принятое им решение — в судебном порядке (статья 15 Закона).

9. Порядок подачи заявления

9.1. Для реализации прав, указанных в разделе 8, субъект подаёт Оператору заявление в письменной форме либо в виде электронного документа в порядке статьи 14 Закона. Заявление должно содержать фамилию, собственное имя, отчество (если таковое имеется) и адрес места жительства (места пребывания) субъекта, дату рождения, идентификационный номер (при его отсутствии — номер документа, удостоверяющего личность) в случаях, когда эта информация указывалась субъектом при даче согласия или обработка осуществляется без согласия, изложение сути требований и личную подпись либо электронную цифровую подпись субъекта.

9.2. Отзыв согласия, данного отметкой на Сайте, возможен и в той же форме, в которой оно получено (статья 10 Закона), — например, письмом на [email protected] с адреса, указанного в Аккаунте, Заказе или обращении.

9.3. Оператор рассматривает заявления в сроки, установленные Законом: информацию об обработке персональных данных предоставляет в течение пяти рабочих дней; изменения в персональные данные вносит, прекращает обработку и удаляет данные, предоставляет информацию о передаче третьим лицам — в пятнадцатидневный срок после получения заявления. Ответ направляется в форме, соответствующей форме подачи заявления, если в самом заявлении не указано иное.

10. Защита персональных данных

10.1. Оператор принимает правовые, организационные и технические меры по обеспечению защиты персональных данных от несанкционированного или случайного доступа к ним, изменения, блокирования, копирования, распространения, предоставления, удаления, а также от иных неправомерных действий (статья 17 Закона): определяет порядок доступа к персональным данным и ограничивает его; хранит пароли только в виде хэша; использует шифрование при передаче данных (HTTPS); ведёт журналы событий; обеспечивает неограниченный доступ к настоящей Политике.

10.2. О нарушениях систем защиты персональных данных Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в срок, установленный статьёй 16 Закона.

11. Прочие положения

11.1. Сайт предназначен для организаций и профессиональных пользователей и не предназначен для лиц младше 18 лет.

11.2. Оператор вправе изменять Политику. Новая редакция действует с момента публикации на этой странице, если в ней не указано иное.

11.3. Контакты Оператора: сайт b2blistby.com, e-mail [email protected]. Условия использования Сайта — в Пользовательском соглашении.