Политика обработки персональных данных

Редакция от [дата утверждения]. Действует с [дата вступления в силу].

Здесь простыми словами написано, какие персональные данные собирает портал Belarus-Inform.by, зачем, на каком основании, сколько их хранит, кому передаёт и как вы можете ими управлять. Политика составлена по Закону Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее — Закон) с учётом рекомендаций Национального центра защиты персональных данных.

1. Оператор

Оператор персональных данных — [ФИО / наименование ИП], УНП [УНП], адрес: [адрес] (далее — оператор, мы). Почта для вопросов о персональных данных: info@belarus-inform.by.

Политика действует для всех страниц домена belarus-inform.by и его поддоменов. Отдельно описано использование cookie — в политике cookie.

2. Цели, данные, основания и сроки

Мы обрабатываем только те данные, которые нужны для конкретной цели. Для каждой цели ниже указаны, чьи это данные, какие именно, на каком основании и сколько они хранятся.

Цель	Чьи данные и какие	Основание	Срок хранения
Регистрация, вход и личный кабинет	Пользователи: почта, имя, телефон, пароль (хранится только в виде необратимого хеша), тип аккаунта, название компании, фото профиля, идентификатор и почта из Google или Яндекс ID (если вы входите через них), дата согласия с правилами, дата последнего входа	Договор с вами — пользовательское соглашение (обработка для исполнения договора, ст. 6 Закона)	Пока действует аккаунт; после удаления аккаунта — не более 30 дней в резервных копиях
Размещение объявлений	Авторы объявлений: имя и телефон в объявлении, почта (показывается, только если вы это включили), адрес объекта, фото, описание	Пользовательское соглашение; контакты в объявлении становятся общедоступными по вашему решению	Срок публикации; снятые, отклонённые и брошенные черновики удаляются через 30 дней неактивности вместе с фото и контактами
Платные услуги и оплата	Плательщики: почта, имя, состав и сумма заказа, номер заказа в ЕРИП, статус оплаты. Данные банковской карты мы не получаем и не храним — их вводят на странице платёжного сервиса	Договор — публичная оферта; обязанности по бухгалтерскому и налоговому учёту	[Срок — уточнить у юриста/бухгалтера; ориентир: срок хранения первичных учётных документов]
Заявки застройщикам, агентствам, исполнителям услуг, страховым компаниям, банкам и администрации	Отправители заявок: имя, телефон, почта, город, текст сообщения, бюджет и срок (если указаны), IP-адрес, страница и источник перехода	Ваше согласие, которое вы даёте в форме заявки (включая передачу данных получателю)	До 3 лет с даты заявки (учёт заявок и расчёты с партнёрами), затем удаляются; после отзыва согласия — раньше, если нет других оснований
Отзывы	Авторы отзывов: имя (как вы его укажете), почта, текст и оценка, обезличенный хеш IP-адреса	Ваше согласие в форме отзыва	Пока отзыв опубликован; отклонённые отзывы — до 6 месяцев
Анкеты исполнителей услуг	Представители исполнителей: имя или название, УНП, телефон, почта, сайт, описание, фото работ	Договор — правила для исполнителей и договор об оказании услуг	Пока анкета размещена и 3 года после окончания сотрудничества (расчёты по комиссии)
Письма и уведомления	Пользователи: почта, сохранённые поиски, избранное	Пользовательское соглашение; письма о новых объявлениях отключаются в кабинете	Пока действует аккаунт
Жалобы и обращения	Заявители: текст обращения, почта или аккаунт, IP-адрес	Рассмотрение обращений (ст. 6 Закона, законодательство об обращениях граждан)	5 лет с даты рассмотрения обращения [уточнить]
Защита от взлома и злоупотреблений	Почта, которую ввели при входе, IP-адрес, время попытки входа	Обязанность оператора принимать меры по защите данных (ст. 17 Закона) [основание уточнить у юриста]	30 дней
Статистика посещаемости портала	Наша собственная статистика не использует cookie и не хранит IP-адрес: сохраняется только тип события, страница, источник перехода, тип устройства и хеш IP со сменяемой каждые сутки солью, по которому адрес восстановить нельзя	Обезличенные данные	Сводные отчёты — без ограничения срока
Внешние счётчики (Яндекс Метрика, Google Analytics) и рекламные сети	Идентификаторы cookie, IP-адрес, сведения о браузере и действиях на сайте	Ваше согласие в баннере cookie; без согласия эти счётчики и коды не загружаются	По политике cookie; согласие действует 12 месяцев и отзывается в «Настройках cookie»

Специальные персональные данные (о здоровье, убеждениях, биометрии и т. п.) мы не собираем. Пожалуйста, не указывайте их в объявлениях, отзывах и заявках.

3. Кому мы передаём данные

Получателям заявок — застройщику, агентству, исполнителю, страховой компании или банку, которым вы адресовали заявку, и только с вашего согласия. Получатель использует данные, чтобы ответить вам, и сам отвечает за их дальнейшую обработку.
Уполномоченным лицам, которые обрабатывают данные по нашему поручению: хостинг-провайдер [наименование, Республика Беларусь] — хранение сайта и почты; платёжный сервис [наименование оператора: «Экспресс Платежи» / bePaid] — приём оплаты через ЕРИП и банковские карты; [другие подрядчики, если появятся].
Сервисам входа — Google (США) и Яндекс (Россия), только если вы сами выбрали вход через них.
Картографическим и видеосервисам — при открытии карты на странице объявления ваш браузер загружает её с серверов OpenStreetMap (Великобритания) или Яндекс Карт (Россия), при просмотре видео — с YouTube (США, режим без cookie). Эти сервисы получают ваш IP-адрес и сведения о браузере.
Аналитическим и рекламным сервисам — Яндекс (Россия), Google (США), рекламным сетям — только после вашего согласия в баннере cookie.
Государственным органам — только в случаях и порядке, прямо предусмотренных законодательством.

Мы не продаём персональные данные и не передаём базы контактов третьим лицам.

4. Передача данных за границу

Россия и Великобритания относятся к государствам, в которых, по определению Национального центра защиты персональных данных, обеспечивается надлежащий уровень защиты прав субъектов персональных данных [проверить по актуальному перечню]. В США такой уровень может не обеспечиваться. Поэтому данные передаются в США (Google, YouTube) только с вашего согласия: вы даёте его, выбирая вход через Google или нажимая «Принять» для аналитики в баннере cookie. Риски такой передачи: законодательство США может разрешать доступ к данным государственных органов этой страны, а возможности защитить свои права там могут быть ограничены. Если вы не согласны — пользуйтесь входом по почте и отклоните аналитические cookie: портал будет работать полностью.

5. Как мы защищаем данные

сайт работает по защищённому протоколу HTTPS;
пароли хранятся только в виде необратимого хеша;
доступ к данным в панели управления — только у сотрудников с нужной ролью, действия записываются в журнал;
число попыток входа ограничено, формы защищены от подделки запросов;
данные пользователей не хранятся в открытых архивах и репозиториях кода;
мы регулярно удаляем данные, срок хранения которых истёк.

6. Ваши права

По Закону вы можете:

отозвать согласие на обработку, если она ведётся на основании согласия, — без объяснения причин; мы прекратим обработку и удалим данные в течение 15 дней, если нет других законных оснований их хранить. Согласие на cookie отзывается сразу в «Настройках cookie» внизу любой страницы;
получить информацию об обработке своих данных: что мы обрабатываем, зачем, на каком основании, откуда получили, кому поручали обработку, — ответим в течение 5 рабочих дней;
исправить неполные, устаревшие или неточные данные — в течение 15 дней (большинство данных можно исправить самостоятельно в кабинете);
узнать, кому передавались ваши данные за последний год, — бесплатно раз в календарный год, в течение 15 дней;
потребовать прекратить обработку и удалить данные, если для обработки нет законных оснований, — в течение 15 дней;
обжаловать наши действия в Национальный центр защиты персональных данных (cpd.by) или в суд.

Как подать заявление: письменно по адресу [почтовый адрес] или в виде электронного документа. Укажите фамилию, имя, отчество, адрес места жительства (пребывания), дату рождения, суть требования и поставьте подпись (для электронного документа — электронную цифровую подпись). Вопросы и просьбы, которые не требуют формального заявления (удалить аккаунт, объявление, отзыв), можно прислать на info@belarus-inform.by с почты, привязанной к аккаунту.

Удалить аккаунт самостоятельно можно в кабинете: «Профиль» → «Удалить аккаунт» (belarus-inform.by/kabinet/udalit-akkaunt/). Удаление подтверждается паролем или по ссылке из письма. Сразу после удаления объявления снимаются и удаляются вместе с фото; почта, имя, телефон, фото профиля, способы входа (Google, Яндекс), избранное, сохранённые поиски и история просмотров стираются; отзывы остаются без имени и почты, заявки — без контактов; сведения о платежах (номер заказа, сумма, дата) хранятся обезличенно в сроки, установленные законодательством о бухгалтерском учёте. На почту приходит письмо-подтверждение. Перед удалением можно скачать копию своих данных: «Профиль» → «Скачать мои данные».

7. Изменения политики

Новая редакция публикуется на этой странице с датой. Если изменятся цели обработки или состав данных, для которых нужно ваше согласие, мы попросим его заново.