Политика в отношении обработки персональных данных на сайте okydoky.by

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных посетителей сайта okydoky.by (далее «Сайт») и лиц, оставивших заявку через Сайт, а также сведения о реализуемых требованиях к защите персональных данных.

1.2. Политика разработана в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее «Закон») и иными актами законодательства Республики Беларусь.

1.3. Оператором персональных данных является Общество с ограниченной ответственностью «СДКН Диджитал» (ООО «СДКН Диджитал»), УНП 193840978, место нахождения: 220062, Республика Беларусь, г. Минск, ул. Тимирязева, д. 121, корп. 3, пом. 21 (далее «Оператор»). Контакт по вопросам обработки персональных данных: sdkn.digital@yandex.by, +375 25 537 03 68. Лицо, ответственное за внутренний контроль за обработкой персональных данных: директор Сидоркин Михаил Вадимович.

1.4. Используя Сайт и направляя заявку через форму на Сайте, субъект персональных данных подтверждает, что ознакомлен с настоящей Политикой. Согласие на обработку персональных данных предоставляется отдельно в порядке, описанном в разделе 6.

1.5. Действие Политики распространяется только на Сайт okydoky.by. Обработка персональных данных в самом сервисе OkyDoky (личный кабинет на app.okydoky.by, Telegram-бот, мини-приложение) регулируется Политикой обработки персональных данных сервиса.

2. Основные термины

В Политике используются термины в значениях, определённых статьёй 1 Закона: персональные данные, обработка персональных данных, субъект персональных данных, оператор, согласие субъекта персональных данных. Под cookie понимаются небольшие текстовые файлы, сохраняемые браузером на устройстве пользователя при посещении Сайта.

3. Оператор и контактные данные

Параметр	Значение
Наименование	Общество с ограниченной ответственностью «СДКН Диджитал»
УНП	193840978
Место нахождения	220062, Республика Беларусь, г. Минск, ул. Тимирязева, д. 121, корп. 3, пом. 21
Контакт по вопросам персональных данных	sdkn.digital@yandex.by, +375 25 537 03 68
Ответственный за внутренний контроль	Директор Сидоркин Михаил Вадимович

4. Перечень обрабатываемых персональных данных и источники их получения

4.1. Данные, предоставляемые субъектом через форму заявки на Сайте: имя; номер телефона или имя пользователя в Telegram; название компании и комментарий (по желанию). Источник: сам субъект персональных данных.

4.2. Данные, получаемые автоматически при использовании веб-аналитики (обрабатываются только после согласия через cookie-баннер, см. раздел 6): файлы cookie; IP-адрес; сведения об устройстве и браузере (тип, версия, разрешение экрана, язык); сведения о действиях на Сайте (просмотренные страницы, источники переходов, длительность сеанса). Источник: программные средства веб-аналитики.

4.3. Оператор не обрабатывает специальные персональные данные. Сайт не предназначен для несовершеннолетних, и Оператор не осуществляет целенаправленный сбор их данных.

5. Цели обработки

5.1. Данные из формы заявки обрабатываются для приёма и рассмотрения заявки, связи с потенциальным клиентом, предоставления информации об услуге OkyDoky и ответа на обращение.

5.2. Данные веб-аналитики обрабатываются для анализа посещаемости и поведения пользователей на Сайте, оценки качества работы Сайта и его улучшения, оценки эффективности маркетинговых мероприятий.

Объём обрабатываемых данных соответствует заявленным целям и не является избыточным.

6. Правовое основание и порядок получения согласия

6.1. Правовым основанием обработки является согласие субъекта персональных данных (статьи 4, 5 Закона).

6.2. Форма заявки. Согласие предоставляется проставлением отметки (чекбокс) перед отправкой формы. Без согласия отправка заявки невозможна.

6.3. Веб-аналитика и cookie. Согласие предоставляется через информационный баннер при первом посещении Сайта. Средства веб-аналитики (Яндекс Метрика, включая Вебвизор, и Google Analytics) подключаются и начинают обработку данных только после нажатия кнопки «Принять». При нажатии «Отклонить» аналитика не подключается, на устройстве сохраняется только техническая запись о сделанном выборе.

6.4. До предоставления согласия субъекту обеспечивается возможность ознакомиться с настоящей Политикой: ссылка размещена в форме, в подвале Сайта и в cookie-баннере.

6.5. Субъект вправе в любой момент отозвать согласие в порядке раздела 10. Отзыв влечёт прекращение обработки соответствующих данных, если у Оператора отсутствует иное правовое основание.

7. Действия с персональными данными и способы обработки

7.1. Оператор совершает следующие действия: сбор, систематизация, хранение, изменение, использование, предоставление, блокирование, удаление.

7.2. Обработка осуществляется смешанным способом: с использованием средств автоматизации и без них. Данные из формы заявки не сохраняются в базе данных Сайта: они передаются Оператору сообщением в служебный чат Telegram и далее обрабатываются сотрудниками Оператора.

7.3. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки.

8. Передача третьим лицам. Трансграничная передача

8.1. Оператор не продаёт персональные данные и не распространяет их неопределённому кругу лиц.

8.2. Веб-аналитика. При использовании сервиса Яндекс Метрика (счётчик № 110128348) данные, указанные в пункте 4.2, передаются ООО «Яндекс» (Российская Федерация) и обрабатываются на условиях его политики конфиденциальности. Инструмент Вебвизор записывает действия посетителя на страницах Сайта (перемещения курсора, прокрутку, нажатия); содержимое полей формы заявки при этом не записывается. При использовании сервиса Google Analytics данные, указанные в пункте 4.2, передаются Google LLC (Соединённые Штаты Америки) и обрабатываются на условиях его политики конфиденциальности, IP-адрес при передаче обезличивается. Передача осуществляется только после согласия субъекта.

8.3. Доставка заявок. Сообщение с данными из формы передаётся через сервис Telegram (Telegram FZ-LLC / Telegram Messenger Inc.) в служебный чат Оператора. Российская Федерация включена в перечень государств с надлежащим уровнем защиты прав субъектов персональных данных; в отношении иных государств передача осуществляется на основании согласия субъекта.

8.4. Иным третьим лицам данные предоставляются только с согласия субъекта либо в случаях, предусмотренных законодательными актами.

8.5. Хостинг Сайта обеспечивается на серверах, расположенных на территории Республики Беларусь.

9. Сроки хранения и удаление

9.1. Данные из формы заявки хранятся до достижения целей обработки, но не дольше 12 месяцев с даты последнего контакта с субъектом, либо до отзыва согласия, в зависимости от того, что наступит ранее.

9.2. Данные веб-аналитики хранятся в течение срока, установленного настройками сервисов Яндекс Метрика и Google Analytics, либо до отзыва согласия.

9.3. По достижении целей, истечении срока хранения или отзыве согласия данные удаляются, а при отсутствии технической возможности удаления блокируются в сроки, установленные Законом.

10. Права субъекта персональных данных

10.1. Субъект имеет право: отозвать согласие; получить информацию об обработке своих данных; требовать внесения изменений в неполные, устаревшие или неточные данные; получить информацию о предоставлении данных третьим лицам; требовать прекращения обработки и удаления данных; обжаловать действия Оператора.

10.2. Для реализации прав субъект подаёт Оператору заявление в письменной форме на адрес места нахождения Оператора либо в виде электронного документа на адрес sdkn.digital@yandex.by. Заявление должно содержать фамилию, собственное имя, отчество (при наличии), адрес места жительства, дату рождения, изложение сути требований, идентификационный номер (при отсутствии: номер документа, удостоверяющего личность) и личную подпись либо электронную цифровую подпись.

10.3. Сроки ответа Оператора:

Право	Срок ответа
Отзыв согласия	15 дней после получения заявления
Получение информации об обработке	5 дней после получения заявления
Внесение изменений в данные	15 дней после получения заявления
Информация о предоставлении третьим лицам	15 дней после получения заявления
Прекращение обработки и удаление	15 дней после получения заявления

10.4. Жалоба может быть подана в Национальный центр защиты персональных данных Республики Беларусь: 220004, г. Минск, ул. Клары Цеткин, 24; info@cpd.by; cpd.by.

11. Меры по защите персональных данных

Оператор принимает правовые, организационные и технические меры для защиты данных от несанкционированного или случайного доступа, изменения, блокирования, копирования, распространения, удаления и иных неправомерных действий: ограничивает доступ к данным уполномоченными лицами; назначает ответственного за внутренний контроль; применяет шифрование при передаче данных (TLS); не хранит данные из формы заявки на сервере Сайта; проводит ознакомление работников с законодательством о персональных данных.

12. Cookie и веб-аналитика

12.1. Сайт использует технические cookie, необходимые для его работы и сохранения выбора пользователя в cookie-баннере, и аналитические cookie сервиса Яндекс Метрика, которые подключаются только после согласия.

12.2. Пользователь может отклонить аналитические cookie в баннере, изменить ранее данное согласие, очистив сохранённые Сайтом данные в браузере (после чего баннер будет показан повторно), а также запретить cookie средствами браузера.

13. Заключительные положения

13.1. Оператор вправе вносить изменения в Политику. Актуальная редакция размещается на Сайте с указанием даты вступления в силу.

13.2. По всем вопросам, связанным с обработкой персональных данных, можно обращаться к Оператору по контактам, указанным в разделе 3.