Политика конфиденциальности и обработки персональных данных
Настоящая Политика применяется в отношении всех персональных данных, которые Пользователь предоставляет через формы заявки, обратной связи, подписки и отзывов, размещённые на сайте https://glavstroym.by/.
Текст настоящей Политики размещается Обществом с ограниченной ответственностью «Главные строительные материалы» в сети Интернет на веб-сайте по адресу: https://glavstroym.by/privacy
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Политика конфиденциальности и обработки персональных данных (далее — Политика) регулирует правоотношения по обработке персональных данных между Обществом с ограниченной ответственностью «Главные строительные материалы», действующим на основании Устава, УНП 193114464, в лице директора Кица Ольги Марсельевны (далее — Оператор), и Пользователем (дееспособное физическое лицо, достигшее 18-летнего возраста, желающее заказать услуги/товары, оставить отзыв, задать вопрос или получать рекламно-информационные рассылки).
1.2. Под персональными данными понимаются любые сведения, относящиеся к прямо или косвенно определённому или определяемому физическому лицу, в том числе: фамилия, имя, отчество; название компании, в которой работает Пользователь, и его должность; электронный адрес, номер мобильного телефона; ip-адрес, cookies, данные об активности на сайте.
1.3. Под обработкой персональных данных понимается любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без использования таких средств, включая: сбор, получение, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение персональных данных.
1.4. Политика применяется на сайте: https://glavstroym.by/ и всех его поддоменах и страницах.
2. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
2.1. При обработке персональных данных Оператор руководствуется Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных», Законом Республики Беларусь от 10.05.2007 № 225-З «О рекламе», а также иными актами законодательства Республики Беларусь. Оператор также принимает во внимание принципы Общего регламента по защите данных (GDPR) Европейского Союза, если это необходимо для работы с пользователями из стран ЕС.
2.2. Обработка персональных данных, необходимых для рассмотрения заявки (обращения) Пользователя и связи с ним, в том числе на стадии, предшествующей заключению договора, осуществляется Оператором без отдельного согласия Пользователя в соответствии с абзацем пятнадцатым статьи 6 Закона № 99-З. Заполнение и отправка Пользователем формы заявки на сайте рассматривается как документ, адресованный Оператору, в отношении сведений, указанных в такой форме.
2.3. Обработка персональных данных в иных целях, не связанных непосредственно с рассмотрением заявки — в частности, направление рекламно-информационных рассылок, — осуществляется исключительно на основании отдельного согласия Пользователя, отвечающего требованиям свободы, однозначности и информированности (статья 5 Закона № 99-З).
3. ПОРЯДОК ПОЛУЧЕНИЯ СОГЛАСИЯ
3.1. Обработка данных, необходимых для рассмотрения заявки, осуществляется на основании заполнения Пользователем формы и нажатия кнопки «Отправить», «Написать отзыв», «Запросить предложение», «Заказать», «Подписаться», «Получить консультацию» и т.п. Направляя данные таким способом, Пользователь подтверждает, что ознакомлен с условиями настоящей Политики.
3.2. Согласие на получение рекламно-информационных рассылок (по электронной почте, SMS, в мессенджерах) является отдельным, добровольным и однозначно выраженным волеизъявлением Пользователя и предоставляется путём проставления отдельной отметки на сайте (чекбокса), не проставленной по умолчанию. Непроставление такой отметки не препятствует отправке заявки, обращения и получению ответа Оператора.
3.3. Пользователь вправе выбрать один или несколько каналов получения рассылки (электронная почта, SMS, мессенджеры) либо отказаться от всех каналов, сохраняя при этом возможность пользоваться сайтом и услугами Оператора.
3.4. Согласие может быть дано Пользователем в письменной форме, в виде электронного документа, удостоверенного электронной цифровой подписью, либо в иной электронной форме, в том числе путём проставления отметки на сайте, указания кода из SMS- или email-сообщения.
3.5. До получения согласия Пользователь информируется о наименовании и месте нахождения Оператора; целях обработки; перечне обрабатываемых персональных данных; сроке, на который дается согласие; перечне действий с персональными данными, совершение которых предполагается.
3.6. Согласие не может считаться данным свободно, если предоставление услуги или доступ к сайту обусловлены обязательным согласием Пользователя на получение рекламно-информационных рассылок. Отказ Пользователя от получения рассылки не является основанием для отказа в рассмотрении заявки, оказании услуг или ограничения доступа к сайту.
4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Обработка данных, не требующая отдельного согласия (в целях рассмотрения заявки и связи с Пользователем): приём и обработка заявки (обращения); предоставление запрошенной информации, консультации, коммерческого предложения (в том числе по строительным материалам и услугам); оценка и анализ работы системы Оператора в части конкретного обращения.
4.2. Обработка данных, требующая отдельного согласия Пользователя (п. 3.2 настоящей Политики): направление сообщений рекламно-информационного характера; осуществление деятельности по продвижению товаров и услуг; аналитика эффективности размещения рекламы; персонализация контента и рекомендаций для Пользователя на основе его предпочтений.
5. СРОК ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Персональные данные Пользователей хранятся в течение 3 (трёх) лет с момента последнего взаимодействия с Оператором либо до момента отзыва согласия Пользователем, если иное не предусмотрено законодательством.
6. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
6.1. Персональные данные могут передаваться третьим лицам только в следующих случаях: государственным органам в случаях, предусмотренных законодательством Республики Беларусь; партнёрам и подрядчикам, осуществляющим обработку данных от имени Оператора (в частности, сервисам рассылки, платёжным системам, CRM-системам), при условии заключения соглашения о защите данных; в случае реорганизации Оператора, если права и обязанности по обработке данных переходят к иному лицу.
6.2. Для направления рекламно-информационных рассылок Оператор может использовать сторонние сервисы автоматизации рассылок, серверы и офисы которых могут быть расположены за пределами Республики Беларусь, что влечёт трансграничную передачу персональных данных. Проставляя отметку о согласии на получение рассылки в соответствии с п. 3.2 настоящей Политики, Пользователь одновременно даёт согласие на такую трансграничную передачу и подтверждает, что проинформирован о возможных рисках, связанных с тем, что законодательство иностранных государств может не обеспечивать уровень защиты персональных данных, эквивалентный законодательству Республики Беларусь.
6.3. Для учёта обращений и подписчиков (CRM) Оператор может использовать облачные сервисы, размещённые на территории Республики Беларусь, в связи с чем трансграничная передача персональных данных при использовании данного сервиса не производится. В случае использования сервисов с серверами в других странах, передача осуществляется в порядке, указанном в п. 6.2.
6.4. Данные, обрабатываемые исключительно для целей рассмотрения заявки Пользователя (без предоставления согласия на рассылку, п. 3.1 Политики), хранятся на серверах, расположенных на территории Республики Беларусь, и трансграничной передаче в связи с этим не подлежат.
7. ПРАВА ПОЛЬЗОВАТЕЛЯ И ОТЗЫВ СОГЛАСИЯ
7.1. Пользователь вправе в любое время без объяснения причин отозвать своё согласие на обработку персональных данных, а также потребовать уточнения, блокирования или удаления своих персональных данных, обратившись одним из следующих способов: отправив запрос на электронную почту glavstroy.mat@yandex.by с темой «Уточнить персональные данные» или «Прекратить обработку персональных данных», указав электронный адрес и/или номер телефона и суть требования; оформив запрос через форму обратной связи на сайте https://glavstroym.by/.
7.2. Оператор обязан в 15-дневный срок после получения заявления, указанного в п. 7.1, прекратить обработку персональных данных и осуществить их удаление либо блокирование, если отсутствуют иные правовые основания для их обработки, и уведомить Пользователя об этом.
7.3. В отношении отказа от рекламно-информационной рассылки применяется сокращённый срок, установленный статьёй 12 Закона № 225-З «О рекламе»: по первому требованию Пользователя (в том числе поданному устно, по телефону, письменно или путём проставления отметки об отписке в самом рекламном сообщении) Оператор обязан прекратить направление рассылки в течение 1 (одного) рабочего дня со дня поступления такого требования.
7.4. Отзыв согласия на получение рекламно-информационных рассылок не влечёт прекращения обработки персональных данных, необходимых для рассмотрения ранее поданной заявки Пользователя, и не требует одновременного отзыва согласия на обработку данных по иным основаниям.
8. ФАЙЛЫ COOKIE
8.1. Оператор вправе использовать технологию «cookies». Cookies не содержат конфиденциальную информацию и не передаются третьим лицам, за исключением сервисов веб-аналитики, используемых Оператором. Пользователь может в любой момент отключить файлы cookie в настройках браузера. Отключение cookies может повлиять на доступность некоторых функций сайта, но не препятствует его использованию в целом.
9. IP-АДРЕСА И АНАЛИТИКА
9.1. Оператор получает информацию об IP-адресе Пользователя и сведения о том, по ссылке с какого интернет-сайта он пришёл. Данная информация используется исключительно в целях анализа посещаемости и не используется для установления личности посетителя, за исключением случаев, предусмотренных законодательством.
10. МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Оператор при обработке персональных данных принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного доступа к ним, а также от иных неправомерных действий в отношении персональных данных.
11. РЕЕСТР ОПЕРАТОРОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
11.1. Оператор на постоянной основе оценивает соответствие осуществляемой им обработки персональных данных критериям обязательного внесения сведений в государственный информационный ресурс «Реестр операторов персональных данных», установленным Указом Президента Республики Беларусь от 28.10.2021 № 422 и приказом Оперативно-аналитического центра при Президенте Республики Беларусь от 01.06.2022 № 94. На дату утверждения настоящей редакции Политики объём и характер обрабатываемых персональных данных не достигает пороговых значений (обработка персональных данных более 100 000 физических лиц, обработка биометрических или генетических персональных данных, трансграничная передача специальных персональных данных без обеспечения надлежащего уровня защиты), в связи с чем внесение сведений в Реестр не требуется.
12. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
12.1. Настоящая редакция Политики действует бессрочно с 01.05.2026.
12.2. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция Политики размещается по адресу: https://glavstroym.by/privacy.