Документы

1. Общие положения

1.1. Настоящая Политика разработана Обществом с ограниченной ответственностью «ХКБ Солюшенс» (далее — Организация, оператор) в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее — Закон), в том числе в целях выполнения статьи 17 Закона, и определяет порядок обработки данных с использованием cookie на сайте https://section228.com/ (далее — Сайт).

Для целей настоящего документа Перечень № 140 — Перечень типовых документов с указанием сроков хранения, утвержденный постановлением Министерства юстиции Республики Беларусь от 24 мая 2012 г. № 140, в действующей редакции.

1.2. Оператор: ООО «ХКБ Солюшенс», УНП 193656658. Место нахождения: Республика Беларусь, 220013, г. Минск, ул. 2-я Шестая Линия, д. 11, каб. 6а-8-96. Почтовый адрес: Республика Беларусь, 220053, г. Минск, ул. Нововиленская, д. 53, кв. 22. Электронная почта: intro@section228.com.

1.3. Cookie — небольшие фрагменты данных, сохраняемые на устройстве пользователя и используемые при взаимодействии с Сайтом. Иные термины применяются в значениях Закона. Политика распространяется на всех пользователей Сайта.

1.4. Уникальные идентификаторы и сведения о действиях пользователя могут относиться к прямо или косвенно определяемому физическому лицу. Такие сведения являются персональными данными. Отсутствие имени и формирование обобщенных отчетов сами по себе не означают обезличивания исходных данных.

1.5. Политика доступна до начала соответствующей обработки. Новая редакция применяется не ранее утверждения и опубликования на Сайте. Изменение Политики не расширяет ранее предоставленное согласие. При изменении целей обработки новое согласие получается до начала обработки в новых целях, если отсутствует иное законное основание.

2. Цели и состав данных

2.1. Cookie используются для сохранения выбора пользователя, обеспечения необходимой работоспособности и безопасности Сайта, анализа посещаемости и взаимодействия с материалами, а также работы виджета записи на встречу Calendly.

2.2. При работе подключенных инструментов могут обрабатываться идентификаторы cookie, сведения об устройстве, браузере и операционной системе, дата и время посещения, длительность сеанса, просмотренные страницы и их адреса, количество посещений и источник перехода. Состав данных определяется фактически активированными инструментами и выбором пользователя.

2.3. Настройки аналитики не должны допускать передачу содержимого форм, контактных данных и иных сведений, не требующихся для заявленных целей. При использовании функций записи действий пользователя Организация обеспечивает отдельную проверку состава данных и исключение избыточной информации.

2.4. Имя, электронная почта и другие сведения, вводимые при записи на встречу, обрабатываются как отдельный процесс. Согласие на cookie не заменяет необходимое правовое основание такой обработки. Информация об этом процессе предоставляется в общей политике обработки персональных данных и интерфейсе записи. Если применяется согласие, до отправки данных записи предоставляются отдельные условия: цель, данные, действия, получатели, срок и последствия отказа. Использование виджета не заменяет волеизъявления.

2.5. Запись на встречу: имя, email, выбранные дата и время и часовой пояс, если передается; цель — организация встречи по обращению. Согласие на cookie не является согласием на эти данные. Если есть применимое основание без согласия, оно устанавливается отдельно; иначе до отправки данных предоставляется самостоятельный выбор согласия. Срок — до завершения встречи и связанной коммуникации, но не более трех лет со дня согласия или получения записи при другом законном основании; более раннее достижение цели прекращает обработку при отсутствии иного основания. Получатели и передача — по Приложению А. При отказе от необходимого согласия онлайн-запись не выполняется; доступность иных способов обращения определяется наличием законного основания.

3. Категории cookie и основания обработки

3.1. Необходимые технические cookie используются только в пределах обеспечения базовой работоспособности Сайта, включая сохранение выбора пользователя. Согласие на исключительно необходимые технические cookie не запрашивается. Необязательная аналитика не относится к этой категории.

3.2. Аналитические cookie используются для статистики посещаемости и анализа взаимодействия с Сайтом. Основание обработки — согласие по статье 5 Закона.

3.3. Необязательные функциональные cookie сторонних виджетов используются с согласия пользователя на соответствующую категорию. Отказ может ограничить работу виджета, но не должен препятствовать просмотру основных материалов Сайта.

3.4. При поручении обработки уполномоченным лицам Организация соблюдает статью 7 Закона. При трансграничной передаче дополнительно выполняются условия статьи 9 Закона.

4. Перечень cookie и сроки

4.1. Для перечисленных инструментов применяется следующий перечень. Срок действия cookie на устройстве не тождествен сроку хранения данных в информационных системах сервисов. Фактическая обработка ограничивается заявленными целями и законным основанием.

4.2. Настройка cookie не означает продления согласия на обработку. Если срок согласия истек, необязательные инструменты не активируются до нового выбора. При изменении фактического состава cookie Организация предварительно актуализирует перечень и при необходимости получает новое согласие.

5. Получатели данных

5.1. При включении соответствующих категорий используются Яндекс.Метрика, Google Analytics 4 и Calendly. Получателям передаются только данные, необходимые для заявленных целей и разрешенные применимым правовым основанием.

5.2. Перечень конкретных получателей, их ролей, данных, государств обработки и оснований трансграничной передачи приведен в Приложении А «Единый реестр получателей и трансграничной передачи», одинаковом для трех документов комплекта. Для каждой цели применяется только относящаяся к ней строка. Обработка, требующая информированного согласия или специального основания передачи, не начинается, пока соответствующие сведения не заполнены, не раскрыты субъекту и необходимое основание не обеспечено.

5.3. Актуальные сведения об условиях сторонних сервисов:

• Яндекс — https://yandex.ru/legal/confidential/
• Google — https://policies.google.com/privacy
• Calendly — https://calendly.com/legal/privacy-notice
• Cloudflare — https://www.cloudflare.com/privacypolicy/

Условия сервисов не заменяют обязанности Организации соблюдать Закон.

6. Трансграничная передача

6.1. Использование иностранных сервисов может сопровождаться передачей персональных данных за пределы Республики Беларусь, в том числе в Российскую Федерацию и Соединенные Штаты Америки. Местонахождение получателя не означает, что обработка ограничена только государством его регистрации.

6.2. Организация допускает передачу только при соблюдении статьи 9 Закона. Наличие надлежащего уровня защиты определяется по действующему перечню, установленному Национальным центром защиты персональных данных. До подключения сервиса Организация устанавливает получателей, государства обработки и основание передачи.

6.3. Передача в государства без надлежащего уровня защиты допускается только при наличии предусмотренного пунктом 1 статьи 9 Закона основания. Если основание — согласие, до его получения пользователю предоставляется информация о государствах передачи и рисках. До получения такого согласия соответствующие инструменты не активируются.

6.4. Возможные риски включают ограниченность прав и средств их защиты, отличия в составе охраняемых данных, доступ государственных органов, недостаточность мер ответственности и риск неправомерного доступа. Перечень не означает наличия всех указанных обстоятельств в каждом государстве.

6.5. Изменение получателей или государств обработки сопровождается предварительным обновлением информации и обеспечением необходимого правового основания. Публикация нового текста не заменяет согласие там, где оно требуется.

7. Получение и отзыв согласия

7.1. До активации необязательных инструментов пользователь выбирает «Принять все», «Отклонить необязательные» либо «Настроить». Аналитические и функциональные категории выбираются отдельно. Отсутствие действия, продолжение просмотра и заранее проставленная отметка не считаются согласием.

7.2. До выбора пользователю предоставляются сведения об операторе, целях, данных, действиях с ними, сроке согласия, получателях и трансграничной передаче, а также разъясняются права, механизм их реализации и последствия согласия или отказа. Интерфейс не должен побуждать к согласию за счет затруднения отказа.

7.3. Выбор пользователя сохраняется на один год. По окончании этого срока Сайт повторно запрашивает согласие. Пользователь может удалить сохраненные cookie и ограничить их использование через настройки браузера в порядке, указанном в разделе 8. Изменение настроек браузера и удаление cookie не означают предоставления нового согласия.

7.4. Пользователь вправе отозвать согласие в порядке, указанном в пункте 9.2. При отзыве Организация исполняет обязанности по статье 10 Закона: при отсутствии иных законных оснований прекращает обработку, удаляет персональные данные и обеспечивает необходимые действия уполномоченных лиц, уведомляя пользователя в установленный срок. При технической невозможности удаления применяются меры по недопущению дальнейшей обработки, включая блокирование, с уведомлением пользователя.

7.5. Организация обеспечивает подтверждение получения согласия и его содержания. Отказ от аналитики не ограничивает просмотр основных материалов. Подтверждения согласия хранятся отдельно от данных, используемых для основной цели, один год после окончания срока, на который дано согласие, в соответствии с применимыми положениями Перечня № 140. Хранение подтверждения не разрешает продолжать рекламу, аналитику либо иную обработку после прекращения основания. Сроки и начало исчисления для иных документов определяются отдельно по их виду.

8. Настройки браузера

8.1. Пользователь может управлять cookie через настройки конфиденциальности и безопасности браузера: просматривать и удалять сохраненные cookie, очищать данные Сайта, ограничивать или блокировать сохранение cookie, включая сторонние. Названия разделов и доступные функции зависят от браузера и его версии. Для удаления данных Сайта необходимо найти section228.com в перечне сохраненных данных сайтов и выполнить соответствующее действие. При необходимости отдельно удаляются cookie сторонних сервисов.

8.2. Удаление и блокирование cookie являются техническими действиями на устройстве пользователя. Они не равнозначны направлению Организации отзыва согласия, не удаляют автоматически данные, уже переданные Организации или сторонним сервисам, и не гарантируют прекращения всех сетевых запросов и аналитических скриптов. Для реализации права на отзыв применяется пункт 9.2.

8.3. Отключение необходимых cookie может нарушить отдельные функции Сайта. Режим приватного просмотра сам по себе не гарантирует отсутствия передачи данных третьим лицам. Отказ от необязательной аналитики не должен препятствовать просмотру основных материалов Сайта.

9. Права, обращения и реквизиты

9.1. В предусмотренных Законом случаях пользователь вправе отозвать согласие, получить информацию об обработке и предоставлении данных третьим лицам, потребовать изменения неточных данных, прекращения обработки и удаления данных, а также обжаловать действия Организации в Национальный центр защиты персональных данных и его решение — в суд.

9.2. Для отзыва согласия и реализации иных предусмотренных Законом прав пользователь вправе направить заявление в письменной форме по почтовому адресу Организации: Республика Беларусь, 220053, г. Минск, ул. Нововиленская, д. 53, кв. 22, либо в виде электронного документа, подписанного электронной цифровой подписью, на intro@section228.com. Также сохраняется предусмотренное статьей 10 Закона право отозвать согласие в форме, посредством которой оно было получено. Заявление должно содержать сведения и подпись, предусмотренные статьей 14 Закона. Обычное электронное письмо без ЭЦП не приравнивается к электронному документу. Для консультаций и содействия в реализации прав можно написать на intro@section228.com. Для отказа от рекламных сообщений принимается также обычное электронное письмо или ответ на рекламное сообщение с однозначным требованием прекратить рассылку; ЭЦП для такой отписки не требуется.

9.3. Сроки и условия рассмотрения устанавливаются статьями 10–13 Закона. Информация по статье 11 предоставляется в течение пяти рабочих дней, если иной срок не установлен законодательными актами. Остальные требования рассматриваются в сроки и с учетом исключений соответствующей статьи. Организация не запрашивает избыточных сведений для идентификации заявителя.

9.4. Общество с ограниченной ответственностью «ХКБ Солюшенс». УНП 193656658; ОКПО 506574105000. Юридический адрес: Республика Беларусь, 220013, г. Минск, ул. 2-я Шестая Линия, д. 11, каб. 6а-8-96. Почтовый адрес: Республика Беларусь, 220053, г. Минск, ул. Нововиленская, д. 53, кв. 22. Email: intro@section228.com.

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана обществом с ограниченной ответственностью «ХКБ Солюшенс» в соответствии с требованиями законодательства о персональных данных и представляет собой одну из мер по обеспечению защиты персональных данных, предусмотренных статьей 17 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее — Закон).

1.2. Политика разъясняет цели, правовые основания и порядок обработки персональных данных обществом с ограниченной ответственностью «ХКБ Солюшенс», а также информирует о ваших правах в связи с такой обработкой и способах их реализации.

1.3. Оператор персональных данных — Общество с ограниченной ответственностью «ХКБ Солюшенс» (далее — Организация), УНП 193656658. Место нахождения: Республика Беларусь, 220013, г. Минск, ул. 2-я Шестая Линия, д. 11, каб. 6а-8-96. Почтовый адрес: Республика Беларусь, 220053, г. Минск, ул. Нововиленская, д. 53, кв. 22. Электронная почта: intro@section228.com. Сайт: https://section228.com/ (далее — Сайт).

1.4. Политика распространяется на обработку данных при обращениях через Сайт, записи на встречи, деловой переписке, заключении, исполнении и прекращении договоров, направлении рекламных сообщений и исполнении связанных с этими процессами юридических обязанностей. Обработка данных работников и бывших работников регулируется отдельными документами. Особенности cookie раскрываются в отдельной Политике cookie; к соответствующим персональным данным применяются также общие принципы настоящей Политики.

1.5. В Политике используются следующие сокращения, термины и их определения:

• ФИО — фамилия, собственное имя, отчество (если таковое имеется);
• ФЛ — физическое лицо;
• ИП — индивидуальный предприниматель;
• ЮЛ — юридическое лицо;
• Согласие — согласие на обработку персональных данных.

Иные термины и определения используются в значениях, установленных Законом.

1.6. Политика доступна до начала обработки персональных данных. Новая редакция применяется не ранее утверждения и опубликования. Изменение Политики не расширяет ранее данное согласие. При изменении целей обработки Организация до начала обработки в новых целях получает новое согласие, если отсутствует иное законное основание.

2. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Организация осуществляет обработку только тех персональных данных, которые необходимы для достижения заявленных целей, и не допускает их избыточной обработки.

2.2. Организация обрабатывает персональные данные как с использованием средств автоматизации, так и без их применения. В зависимости от целей обработки могут осуществляться следующие действия с персональными данными: сбор, хранение, использование, систематизация, изменение, передача и удаление.

2.3. Организация осуществляет обработку персональных данных в качестве оператора персональных данных — то есть обработка осуществляется от имени Организации и в ее интересах.

2.4. Организация обрабатывает персональные данные исключительно на правовых основаниях, предусмотренных Законом. К таким основаниям относятся:

• согласие на обработку персональных данных;
• заключение и исполнение договора с субъектом персональных данных;
• исполнение обязанностей или полномочий, предусмотренных законодательством.

2.5. При определении сроков хранения персональных данных Организация руководствуется положениями Перечня типовых документов, образующихся в процессе деятельности государственных органов, организаций и индивидуальных предпринимателей, с указанием сроков хранения, утвержденного постановлением Министерства юстиции Республики Беларусь от 24 мая 2012 г. № 140 (далее — Перечень № 140). Если срок хранения персональных данных не предусмотрен Перечнем № 140, Организация самостоятельно определяет этот срок исходя из целей обработки и принципа минимизации, чтобы исключить избыточное хранение. По истечении установленных сроков хранения документы, содержащие персональные данные, уничтожаются в порядке, предусмотренном законодательством об архивном деле и делопроизводстве, а персональные данные, содержащиеся в информационных системах Организации, удаляются.

2.6. Подробная информация о целях, объёме, правовых основаниях и сроках хранения персональных данных по каждой категории субъектов приведена в приложении к настоящей Политике.

3. УПОЛНОМОЧЕННЫЕ ЛИЦА. ПРЕДОСТАВЛЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

3.1. Перечень конкретных получателей, их ролей, данных, государств обработки и оснований трансграничной передачи приведен в Приложении А «Единый реестр получателей и трансграничной передачи», одинаковом для трех документов комплекта. Для каждой цели применяется только относящаяся к ней строка. Обработка, требующая информированного согласия или специального основания передачи, не начинается, пока соответствующие сведения не заполнены, не раскрыты субъекту и необходимое основание не обеспечено.

3.2. При поручении обработки договор, акт законодательства либо решение государственного органа определяет цели, перечень действий, обязанности по конфиденциальности и меры защиты по статьям 7 и 17 Закона. Роль получателя устанавливается по фактическим условиям, а не названию сервиса. Условия привлечения последующих обработчиков определяются применимым договором и законодательством.

Организация осуществляет контроль за выполнением уполномоченными лицами мер по обеспечению защиты персональных данных.

3.3. В рамках целей обработки, определенных Политикой, Организация может предоставлять персональные данные третьим лицам, в частности:

• получателям по соответствующей цели из Приложения А — только в необходимом объеме и на применимом законном основании;
• иным третьим лицам в случаях, предусмотренных законодательством, — например, контролирующим органам при поступлении соответствующих запросов.

4. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Организация осуществляет трансграничную передачу персональных данных в следующих случаях:

4.1.1. При использовании иностранной почтовой инфраструктуры данные могут передаваться за пределы Республики Беларусь. Передача может включать адреса отправителя и получателя, содержание и вложения сообщения, а не только email. Объем ограничивается необходимым для законной цели.

4.1.2. При использовании иностранных мессенджеров возможна передача идентификаторов пользователя, контактных данных и содержания переписки за пределы Республики Беларусь. Инициирование переписки пользователем само по себе не заменяет правовое основание трансграничной передачи.

4.1.3. Использование веб-аналитики и Calendly может сопровождаться передачей уникальных идентификаторов, технических сведений, данных бронирования и иных персональных данных. Формирование обобщенных отчетов само по себе не означает обезличивания исходных сведений. Использование cookie регулируется также отдельной политикой.

4.2. До передачи Организация устанавливает получателей и государства обработки, проверяет надлежащий уровень защиты по действующему перечню Национального центра защиты персональных данных и обеспечивает соблюдение статьи 9 Закона. В государство без надлежащего уровня защиты данные передаются только при наличии одного из оснований пункта 1 статьи 9. Договорное основание применяется лишь при выполнении предусмотренных законом условий, а не автоматически к любому сообщению. Если используется согласие, до его получения сообщаются государства передачи, получатели и риски; до получения необходимого согласия передача не осуществляется. Конкретные государства по сервисам уточняются в реестре получателей и доводятся до субъекта до соответствующей обработки.

4.3. При передаче в государство без надлежащего уровня защиты возможны перечисленные ниже риски. Их перечисление не означает наличия всех обстоятельств в каждом государстве и не заменяет предусмотренное законом основание передачи:

• отсутствие или фрагментарность законодательства о защите персональных данных;
• ограниченный перечень сведений, признаваемых персональными данными;
• ограниченный круг прав субъектов персональных данных или их полное отсутствие;
• отсутствие уполномоченного органа, ответственного за защиту прав субъектов персональных данных;
• недостаточно развитая система мер ответственности за нарушения прав субъектов персональных данных;
• риск широкого доступа правоохранительных органов к персональным данным;
• риск незаконного доступа и использования персональных данных, включая применение противоправных способов их получения.

5. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ, МЕХАНИЗМ ИХ РЕАЛИЗАЦИИ

5.1. Субъекты персональных данных обладают следующими правами:

5.2. Для реализации одного или нескольких прав, указанных в пункте 5.1 Политики, субъекту персональных данных необходимо направить Организации заявление:

• в письменной форме — почтой по адресу: Республика Беларусь, 220053, г. Минск, ул. Нововиленская, д. 53, кв. 22, либо путем вручения Организации по месту ее нахождения;
• в виде электронного документа, подписанного электронной цифровой подписью в установленном порядке, — на intro@section228.com. Обычное электронное письмо без ЭЦП не приравнивается к электронному документу по статье 14 Закона. Для консультаций можно использовать обычное письмо.

Заявление содержит фамилию, собственное имя, отчество (если имеется), адрес места жительства (места пребывания), дату рождения, суть требований, личную подпись либо ЭЦП. Идентификационный номер, а при его отсутствии номер документа, удостоверяющего личность, указывается в случаях, предусмотренных пунктом 2 статьи 14 Закона: если эти сведения сообщались при согласии либо обработка осуществляется без согласия. Избыточные сведения и копия паспорта по умолчанию не запрашиваются.

5.3. Ответ на заявление будет направлен в той же форме, в которой оно было подано, если иное не указано в самом заявлении.

5.4. Согласие может быть отозвано также в форме, посредством которой оно было получено. Для рассылки используется отписка в сообщении, для cookie — настройки cookie. Отзыв не имеет обратной силы. При отсутствии технической возможности удаления применяются меры по недопущению дальнейшей обработки, включая блокирование, с уведомлением субъекта в установленный срок. Для консультаций: intro@section228.com. Для прекращения рекламы принимается также обычное электронное письмо на intro@section228.com либо ответ на рекламное сообщение с однозначным требованием прекратить рассылку; ЭЦП для такого отказа не требуется. Это не заменяет установленный порядок заявлений для реализации иных прав.

6. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ И ДОПОЛНИТЕЛЬНЫЕ РЕКВИЗИТЫ

6.1. Организация принимает правовые, организационные и технические меры по статьям 16–17 Закона: назначает ответственное за внутренний контроль лицо, устанавливает порядок доступа, организует обучение и ознакомление работников, определяет меры технической и криптографической защиты по применимым требованиям. Доступ предоставляется только в пределах служебной необходимости.

6.2. О нарушениях систем защиты Организация уведомляет уполномоченный орган незамедлительно, но не позднее трех рабочих дней после того, как о них стало известно, за исключением случаев, определенных уполномоченным органом. Прекращение обработки обеспечивается также у уполномоченных лиц.

6.3. Специальные персональные данные не запрашиваются для обычной заявки или записи на встречу. При их получении Организация отдельно оценивает основание и меры по статье 8 Закона. Просим не включать в свободный текст избыточные сведения о себе и третьих лицах.

6.4. Дополнительные реквизиты: ОКПО 506574105000; р/с BY53 MTBK 3012 0001 0933 0011 7166 в ЗАО «МТБанк»; адрес банка: 220007, г. Минск, ул. Толстого, 10. Эти сведения не определяют порядок реализации прав субъектов.

6.5. До получения согласия отдельно и ясным языком сообщаются права, механизм реализации, последствия согласия и отказа, а также сведения по пункту 5 статьи 5 Закона. Прочтение Политики, продолжение просмотра Сайта и отправка заявки сами по себе не являются согласием на независимые маркетинговые цели. Получение согласия подтверждается Организацией.

Приложение к Политике в отношении обработки персональных данных

Ключевые параметры обработки персональных данных.

ОСУЩЕСТВЛЕНИЕ ХОЗЯЙСТВЕННОЙ ДЕЯТЕЛЬНОСТИ

КОММУНИКАЦИЯ

МАРКЕТИНГ

ВЫПОЛНЕНИЕ ЮРИДИЧЕСКИХ ОБЯЗАННОСТЕЙ

1. Оператор и область применения

1.1. Оператор — Общество с ограниченной ответственностью «ХКБ Солюшенс», УНП 193656658. Место нахождения: Республика Беларусь, 220013, г. Минск, ул. 2-я Шестая Линия, д. 11, каб. 6а-8-96. Почтовый адрес: Республика Беларусь, 220053, г. Минск, ул. Нововиленская, д. 53, кв. 22. Электронная почта: intro@section228.com.

Для целей настоящего документа Перечень № 140 — Перечень типовых документов с указанием сроков хранения, утвержденный постановлением Министерства юстиции Республики Беларусь от 24 мая 2012 г. № 140, в действующей редакции.

1.2. Документ подготовлен с учетом Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее — Закон). Разъяснение прав предоставляется отдельно от текстов согласий и доступно пользователю до выбора.

1.3. Согласия на коммуникацию и рекламу являются самостоятельными. Согласие не получается посредством заранее проставленных отметок, простого посещения Сайта либо одного лишь ознакомления с политикой. Отправка заявки не означает согласия на рекламу.

1.4. Согласие на заявку применяется только к обработке, для которой нет иного законного основания. Если сведения необходимы для действий по договору, заключаемому или заключенному с самим субъектом, применимость абзаца пятнадцатого статьи 6 Закона оценивается отдельно. Для представителей организаций основание также устанавливается отдельно. Сам факт обращения не является универсальным договорным основанием.

2. Отдельное разъяснение прав и последствий

2.1. При обработке на основании согласия вы вправе в любое время без объяснения причин отозвать его. Отзыв не имеет обратной силы и не прекращает обработку, для которой существует другое предусмотренное законом основание.

2.2. Вы вправе получить предусмотренную статьей 11 Закона информацию об обработке ваших данных. Ответ предоставляется в течение пяти рабочих дней после получения заявления, если иной срок не установлен законодательными актами; отказ должен быть мотивирован.

2.3. Вы вправе требовать изменения неполных, устаревших или неточных данных, представив необходимые подтверждения. Срок рассмотрения — пятнадцать дней после получения заявления.

2.4. Вы вправе один раз в календарный год бесплатно получить информацию о предоставлении ваших данных третьим лицам в предусмотренных статьей 12 Закона пределах. Срок — пятнадцать дней после получения заявления, если иное не предусмотрено законодательством.

2.5. Вы вправе требовать прекращения обработки и удаления данных при отсутствии законных оснований. В пятнадцатидневный срок Организация выполняет предусмотренные Законом действия и уведомляет вас либо мотивированно сообщает об отказе. Если удалить данные технически невозможно, применяются меры по недопущению дальнейшей обработки, включая блокирование, с уведомлением.

2.6. Вы вправе обжаловать нарушающие ваши права действия, бездействие и решения в Национальный центр защиты персональных данных; принятое им решение — в суд.

2.7. Заявление направляется в письменной форме по почтовому адресу Организации или в виде электронного документа с электронной цифровой подписью на intro@section228.com. Обычное письмо без ЭЦП не приравнивается к электронному документу для реализации всех прав по статье 14. Для отзыва согласия дополнительно используется форма, в которой оно было получено; Организация также принимает сообщения об отписке по email.

2.8. Заявление содержит фамилию, собственное имя, отчество (при наличии), адрес места жительства (места пребывания), дату рождения, суть требований и подпись либо ЭЦП. Идентификационный номер, а при его отсутствии номер документа, удостоверяющего личность, указывается в предусмотренных пунктом 2 статьи 14 случаях: если эти сведения сообщались при согласии либо обработка осуществляется без согласия. Копия паспорта по умолчанию не требуется.

2.9. Согласие на заявку позволяет обработать указанные сведения и ответить. При отказе от него обработка на основании согласия не производится; возможность иных действий оценивается по наличию другого законного основания. Нельзя автоматически блокировать заявку из-за отказа от согласия, если необходимые данные законно обрабатываются без него.

2.10. Согласие на рекламу позволяет направлять рекламные сообщения только по выбранным каналам. Отказ и последующая отписка не ограничивают отправку заявки, получение ответа и оказание услуг.

2.11. До выбора пользователю доступны сведения о конкретных получателях и, при необходимости, государствах передачи. Общая ссылка на риск не заменяет основание трансграничной передачи.

3. Самостоятельное согласие на обработку заявки

3.1. Отмечая отдельный чекбокс согласия на заявку, я свободно и информированно разрешаю ООО «ХКБ Солюшенс» обработку перечисленных ниже данных в целях рассмотрения моего обращения, уточнения задачи и подготовки ответа либо индивидуального коммерческого предложения по моему запросу.

3.2. Данные: имя, наименование компании, email, номер телефона или идентификатор выбранного мессенджера, описание задачи, интересующие услуги, бюджет — только если соответствующие сведения фактически сообщены мной. Сведения о компании признаются персональными данными в той мере, в какой относятся к определяемому физическому лицу. Избыточные сведения, специальные персональные данные и данные третьих лиц не запрашиваются.

3.3. Действия: сбор, систематизация, хранение, использование для ответа, изменение по запросу, предоставление конкретным получателям, указанным в разделе 5, в необходимом объеме, а также удаление. Обработка автоматизированная и без использования автоматизации.

3.4. При обработке на основании согласия — до достижения цели рассмотрения обращения и завершения связанной коммуникации, но не более трех лет со дня предоставления согласия либо до его более раннего отзыва. При обработке без согласия — до достижения соответствующей цели, но не более трех лет со дня получения обращения при наличии применимого законного основания. Сведения в обязательных документах хранятся отдельно в предусмотренные законодательством сроки; это не разрешает продолжать обработку всей заявки.

3.5. Это согласие не распространяется на рекламные рассылки, cookie и новые независимые цели. Для трансграничной передачи должны отдельно выполняться условия статьи 9 Закона.

3.6. Запись на встречу: имя, email, выбранные дата и время и часовой пояс, если передается; цель — организация встречи по обращению. Согласие на cookie не является согласием на эти данные. Если есть применимое основание без согласия, оно устанавливается отдельно; иначе до отправки данных предоставляется самостоятельный выбор согласия. Срок — до завершения встречи и связанной коммуникации, но не более трех лет со дня согласия или получения записи при другом законном основании; более раннее достижение цели прекращает обработку при отсутствии иного основания. Получатели и передача — по Приложению А. При отказе от необходимого согласия онлайн-запись не выполняется; доступность иных способов обращения определяется наличием законного основания.

4. Самостоятельное согласие на рекламу

4.1. Я добровольно разрешаю ООО «ХКБ Солюшенс» обрабатывать мои контактные данные для направления рекламы собственных услуг, акций и специальных условий только по каналам, которые я отдельно выбрал(а). Каждый рекламный канал выбирается самостоятельно и изначально отключен.

4.2. Данные: email для электронной почты; номер телефона либо идентификатор выбранного мессенджера для соответствующего канала; имя — если сообщено для обращения. Действия: сбор, систематизация, хранение, использование для отправки, необходимая передача указанным в разделе 5 получателям, изменение и удаление. Наименование компании для самостоятельной маркетинговой цели не используется.

4.3. Срок: три года со дня согласия либо до более раннего отзыва. Отсутствие выбора означает отсутствие согласия на соответствующий канал. Данные не используются для рекламы иных лиц и новых целей без необходимого самостоятельного основания.

4.4. Выражая согласие на выбранный канал, я разрешаю получение соответствующих рекламных сообщений в порядке законодательства о рекламе. Оператор фиксирует волеизъявление и обеспечивает возможность его подтвердить. По требованию прекратить рекламу дальнейшее распространение прекращается; оформление такого требования не обусловливается подписанием отдельного бумажного заявления.

5. Получатели и трансграничная передача

5.1. Доступ и предоставление допускаются только в необходимом объеме. Поставщик сервиса не признается уполномоченным лицом автоматически: его роль и условия обработки устанавливаются по фактической схеме и договору. При поручении обработки соблюдается статья 7 Закона.

5.2. Перечень конкретных получателей, их ролей, данных, государств обработки и оснований трансграничной передачи приведен в Приложении А «Единый реестр получателей и трансграничной передачи», одинаковом для трех документов комплекта. Для каждой цели применяется только относящаяся к ней строка. Обработка, требующая информированного согласия или специального основания передачи, не начинается, пока соответствующие сведения не заполнены, не раскрыты субъекту и необходимое основание не обеспечено.

5.3. До передачи за рубеж Организация устанавливает конкретные государства и проверяет надлежащий уровень защиты по действующему перечню НЦЗПД. Для государства без надлежащей защиты необходимо основание пункта 1 статьи 9 Закона. Общее согласие на заявку или выбор мессенджера не признаются автоматическим выполнением этих условий.

5.4. Если основанием такой передачи выбрано согласие, до его получения пользователю предоставляются конкретные получатели, государства, данные и цели, срок и сведения о рисках. При независимой цели используется отдельное волеизъявление. Пока необходимые сведения не раскрыты и согласие не получено, соответствующая передача не осуществляется.

5.5. Возможные риски передачи в государства без надлежащей защиты: ограниченность прав и способов их защиты, отличия в охраняемом составе данных, доступ государственных органов и неправомерный доступ. Перечень не означает наличия всех обстоятельств в каждой стране.

6. Отзыв и хранение подтверждений

6.1. Для отказа от рекламы используйте ссылку отписки в сообщении, ответьте отправителю с требованием прекратить рекламу либо напишите на intro@section228.com. Для иного отзыва доступен механизм в форме, в которой согласие было получено, а также письменное заявление или электронный документ по разделу 2.

6.2. После отзыва Организация в пятнадцатидневный срок прекращает обработку, удаляет данные, обеспечивает необходимые действия уполномоченных лиц и уведомляет субъекта, кроме обработки на иных законных основаниях. При технической невозможности удаления применяется блокирование и уведомление в установленный срок. Прекращение дальнейшего направления рекламы не откладывается до окончания этого срока.

6.3. Подтверждения согласия хранятся отдельно от данных, используемых для основной цели, один год после окончания срока, на который дано согласие, в соответствии с применимыми положениями Перечня № 140. Хранение подтверждения не разрешает продолжать рекламу, аналитику либо иную обработку после прекращения основания. Сроки и начало исчисления для иных документов определяются отдельно по их виду.

7. Формулировки элементов формы

Отдельная ссылка до выбора: «Ваши права, порядок их реализации и последствия согласия или отказа». Она ведет непосредственно к разделу 2, а не только на общую политику.

Для заявки — только если используется согласие: «Даю согласие ООО „ХКБ Солюшенс“ на обработку указанных мной данных для рассмотрения заявки и подготовки ответа на условиях раздела 3». Если имеется другое законное основание, обязательный чекбокс согласия на этот процесс не используется.

Необязательный канал 1: «Согласен(на) на обработку моих данных и получение рекламы услуг ООО „ХКБ Солюшенс“ по электронной почте на условиях раздела 4».

Необязательный канал 2: «Согласен(на) на обработку моих данных и получение рекламы услуг ООО „ХКБ Солюшенс“ в выбранном мной мессенджере на условиях раздела 4». Выбор конкретного мессенджера должен быть зафиксирован.

Технически фиксируются субъект / контакт, выбранные цели и каналы, дата, время, версия согласия и разъяснений, способ волеизъявления и изменения выбора. Одного времени установки отметки недостаточно для доказательства информированного согласия.

1. Уполномоченные лица

Обработка по поручению Организации осуществляется на основании договоров с соблюдением статьи 7 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее — Закон).

2. Трансграничная передача

2.1. Сервер сайта размещен в Республике Беларусь. При использовании перечисленных ниже иностранных сервисов персональные данные могут передаваться за пределы Республики Беларусь. Передача допускается только в пределах соответствующей цели и при наличии установленного Законом основания.

2.2. Для передачи в государства без надлежащего уровня защиты либо при невозможности точно установить государства Организация применяет согласие субъекта с предварительным информированием о рисках по абзацу второму пункта 1 статьи 9 Закона. Согласие на такую передачу не предполагается из одного факта использования сервиса и должно быть фактически получено до передачи.

2.3. Возможные риски: отсутствие или ограниченность законодательства и прав субъектов, недостаточность способов правовой защиты и контроля, доступ государственных органов и риск неправомерного доступа к данным. Указание рисков не означает, что все они существуют в каждом государстве.

2.4. Перечень данных, срок обработки и согласия, порядок реализации прав и последствия отказа определяются соответствующей целью в основной Политике и в предоставляемой до согласия информации. Настоящее приложение не является самостоятельным согласием.