Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных посетителей сайта https://ecolux.pro (далее — Сайт), права субъекта персональных данных и обязанности Оператора.

1.2. Политика разработана и применяется в соответствии с законодательством Республики Беларусь, в том числе:

• Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных»;
• Законом Республики Беларусь от 10 ноября 2008 г. № 455-З «Об информации, информатизации и защите информации»;
• иными актами законодательства Республики Беларусь, а также рекомендациями Национального центра защиты персональных данных Республики Беларусь.

1.3. Политика размещена в свободном доступе на Сайте. Используя Сайт, направляя заявку через формы Сайта либо давая согласие в баннере cookie, субъект подтверждает, что ознакомлен с Политикой, Пользовательским соглашением и Политикой cookie.

1.4. Обработка персональных данных осуществляется на территории Республики Беларусь. Отдельные операции (аналитика, мессенджер) могут влечь трансграничную передачу — см. раздел 7.

2. Оператор персональных данных

2.1. Оператор: индивидуальный предприниматель Суденко Игорь Петрович, УНП 691649757 (далее — Оператор).

2.2. Контакты для обращений субъектов персональных данных:

• телефон: +375 29 874-57-14;
• e-mail: sudienko1983@mail.ru;
• Telegram / Viber: +375 29 702-15-45;
• сайт: https://ecolux.pro.

2.3. Территория оказания услуг: город Минск и Минская область, Республика Беларусь. Отдельного шоу-рума нет; выезд выполняется по адресу, сообщённому заказчиком.

2.4. По вопросам обработки персональных данных Оператор даёт ответ в сроки, установленные статьёй 16 Закона № 99-З (как правило, 15 дней, если иной срок не предусмотрен законом).

3. Категории субъектов и персональных данных

3.1. Субъекты: посетители Сайта; лица, направившие заявку на замер, расчёт или обратный звонок; лица, написавшие или позвонившие Оператору.

3.2. Оператор обрабатывает только те данные, которые необходимы для заявленных целей, и не запрашивает через Сайт паспортные данные, реквизиты банковских карт и специальные персональные данные (о здоровье, политических взглядах и т.п.).

3.3. Сайт предназначен для лиц, достигших 16 лет. Персональные данные несовершеннолетних обрабатываются только при наличии согласия законного представителя.

4. Сбор заявок с сайта

4.1. На Сайте размещены формы обратной связи: «Заказать замер», «Получить расчёт», калькулятор стоимости, всплывающая форма. Отправка формы возможна только после проставления отметки о согласии на обработку персональных данных.

4.2. При отправке заявки Оператор получает:

• имя (как к вам обращаться);
• номер телефона;
• отметку о согласии на обработку персональных данных;
• источник формы (замер, калькулятор, попап);
• если заявка из калькулятора — площадь, тип полотна, число светильников, ориентировочную сумму;
• технические сведения: дата и время отправки, IP-адрес, данные браузера в журналах сервера.

4.3. Заявка сохраняется на сервере Сайта (хостинг на территории Республики Беларусь) и дублируется Оператору в мессенджер Telegram для оперативной связи. Telegram является иностранным сервисом — такая отправка является трансграничной передачей (раздел 7). Перечень получателей ограничен лицами, уполномоченными Оператором на обработку заявок.

4.4. Цели обработки заявок: связаться с вами, согласовать бесплатный замер, подготовить ориентировочный расчёт, при взаимном согласии — заключить договор и выполнить работы. Заявки не используются для рассылки рекламы, если вы отдельно на это не согласились.

4.5. Правовое основание: согласие субъекта (ст. 5, 6 Закона № 99-З), выраженное отметкой в форме; после заключения договора — обработка, необходимая для его исполнения (ст. 6 Закона № 99-З).

4.6. Вы можете не заполнять форму и связаться по телефону. Отказ от предоставления имени и телефона делает невозможной обработку заявки через Сайт.

5. Аналитика: Яндекс Метрика, Вебвизор, Google Analytics

5.1. Для учёта посещаемости, улучшения Сайта и оценки рекламы Оператор использует (или может использовать) сервисы веб-аналитики:

• Яндекс Метрика, включая Вебвизор (ООО «ЯНДЕКС», Российская Федерация / связанные лица);
• Google Analytics (Google Ireland Limited / Google LLC, США и иные связанные лица).

5.2. Эти сервисы с согласия субъекта (кнопка «Принять все» в баннере cookie) могут обрабатывать: IP-адрес, идентификаторы cookie, сведения об устройстве и браузере, разрешение экрана, источник перехода, просмотренные страницы, время на сайте, события кликов.

5.3. Вебвизор Яндекс Метрики записывает сеанс просмотра Сайта: движения курсора, клики, прокрутку, содержимое страниц. Запись может отображать взаимодействие с формами. Вебвизор не используется, если вы выбрали только необходимые cookie либо отозвали согласие.

5.4. Google Analytics присваивает обезличенный идентификатор клиента и собирает статистику посещений. Передача в Google влечёт трансграничную обработку, в том числе на территории государств, которые могут не обеспечивать уровень защиты персональных данных, сопоставимый с Республикой Беларусь.

5.5. Правовое основание аналитики и Вебвизора — согласие субъекта. Строго необходимые cookie Сайта (например, сохранение выбора в баннере) обрабатываются как технически необходимые для работы Сайта.

5.6. Отозвать согласие на аналитику можно повторно вызвав настройки cookie, очистив данные сайта в браузере либо направив обращение Оператору. Также можно использовать средства отказа самих сервисов (блокировщики, opt-out Google / Яндекса).

6. Цели и правовые основания обработки

• приём и обработка заявок на замер, расчёт и обратный звонок — согласие; затем договор;
• связь по телефону, e-mail, Telegram, Viber — согласие / исполнение договора;
• подготовка сметы, договора, выполнение работ, гарантия — договор и законодательство о бухучёте;
• исполнение требований законодательства Республики Беларусь;
• учёт посещаемости Сайта, Вебвизор, Google Analytics — согласие на аналитические cookie;
• обеспечение работоспособности и безопасности Сайта — необходимые cookie и журналы сервера.

7. Передача, поручение, трансграничная передача

7.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам для их маркетинга без отдельного согласия.

7.2. Обработка может поручаться:

• хостинг-провайдеру Сайта;
• операторам электросвязи при звонке;
• сервисам аналитики (Яндекс, Google) — при вашем согласии;
• мессенджеру Telegram — для доставки заявок уполномоченным лицам Оператора.

7.3. Трансграничная передача (ст. 8–9 Закона № 99-З) возможна в государства, которые могут не обеспечивать адекватную защиту персональных данных (в частности, при использовании Google Analytics и Telegram). Правовое основание такой передачи — ваше информированное согласие, данное при отправке заявки и/или при нажатии «Принять все» в отношении аналитики.

7.4. Вы вправе не давать согласие на аналитику и Вебвизор. Для заявки согласие на обработку имени и телефона, включая передачу в Telegram, необходимо, иначе Оператор не сможет связаться с вами через форму Сайта.

8. Сроки хранения

8.1. Заявки, по которым договор не заключён: до 12 месяцев с даты обращения, затем уничтожаются, если закон не требует большего срока.

8.2. Данные по заключённому договору: в течение срока договора, гарантии и сроков хранения первичных учётных документов, установленных законодательством Республики Беларусь.

8.3. Журналы веб-сервера: как правило, до 12 месяцев.

8.4. Согласие на cookie хранится в localStorage браузера до отзыва, смены устройства или очистки данных сайта.

8.5. Данные в Яндекс Метрике и Google Analytics хранятся по правилам этих сервисов в пределах срока, заданного Оператором в настройках счётчика.

9. Права субъекта персональных данных

В соответствии с Законом № 99-З вы вправе:

• получить информацию, касающуюся обработки своих персональных данных;
• требовать внесения изменений, если данные неполные, устаревшие или неточные;
• отозвать согласие;
• требовать прекращения обработки и (или) удаления данных, если это допускает закон;
• обжаловать действия (бездействие) Оператора в Национальный центр защиты персональных данных Республики Беларусь (cpd.by) либо в суд.

Обращение направляйте на sudienko1983@mail.ru или по телефону +375 29 874-57-14. Для идентификации укажите имя и телефон, которые оставляли в заявке.

10. Меры защиты

Оператор принимает правовые, организационные и технические меры, разумные для характера обработки: HTTPS, ограничение круга лиц, имеющих доступ к заявкам, хранение заявок вне публичной части Сайта, учёт обращений субъектов. Абсолютная безопасность передачи данных в сети Интернет не гарантируется.

11. Cookie

Подробный перечень cookie, Вебвизора и аналитики — в Политике использования cookie. Необходимые cookie можно оставить без согласия на аналитику кнопкой «Только нужные».

12. Изменение Политики

Актуальная редакция всегда доступна по адресу https://ecolux.pro/privacy/. Существенные изменения отражаются новой датой редакции. Продолжение использования Сайта после публикации новой редакции означает ознакомление с ней.