Документы

1. Общие положения

1.1. Настоящая Политика в отношении обработки файлов cookie (далее — Политика) разработана ООО «ХКБ Солюшенс» в соответствии с требованиями законодательства о персональных данных и представляет собой одну из мер по обеспечению защиты персональных данных пользователей информационного ресурса section228.com (далее — Сайт), предусмотренных статьей 17 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее — Закон).

1.2. Для целей настоящей Политики под файлами cookie понимаются небольшие фрагменты данных, которые передаются на устройство пользователя (компьютер, смартфон, планшет или другое устройство) при посещении Сайта и сохраняются на нём. Эти файлы позволяют Сайту запоминать информацию о пользователе и его устройстве, включая персональные предпочтения и настройки, а также определять устройство пользователя при последующих визитах. Иные термины используются в Политике в значениях, определенных Законом.

1.3. Политика разъясняет, какие файлы cookie используются на Сайте, какие данные с их помощью собираются, цели и правовые основания обработки этих данных, а также способы, с помощью которых пользователи могут контролировать этот процесс.

1.4. Политика распространяется на всех пользователей Сайта.

1.5. Под выражением «ООО "ХКБ Солюшенс"», «Организация» понимается Общество с ограниченной ответственностью "ХКБ Солюшенс", расположенное по адресу: [ЮРИДИЧЕСКИЙ АДРЕС, РЕСПУБЛИКА БЕЛАРУСЬ]. С Организацией можно связаться по адресу электронной почты intro@section228.com.

1.6. Информацию о правах, связанных с обработкой персональных данных, а также о механизме их реализации, можно найти в Политике обработки персональных данных, опубликованной на Сайте.

1.7. Политика всегда доступна на Сайте. Организация может вносить изменения в Политику в любое время без предварительного уведомления. Новая редакция Политики вступает в силу с момента ее утверждения, если иной порядок не предусмотрен самой редакцией.

2. Для чего Организация использует файлы cookie

2.1. Организация использует файлы cookie для обеспечения полноценной функциональности Сайта и улучшения пользовательского опыта. В частности, файлы cookie применяются в следующих целях:

• Обеспечение корректной работы Сайта. Файлы cookie необходимы для технической стабильности и удобства использования ресурса. Например, технические (обязательные) файлы cookie запоминают выбор пользователя в отношении использования файлов cookie, что позволяет не показывать информационный баннер при каждом посещении Сайта.
• Повышение уровня безопасности. Организация использует файлы cookie для выявления подозрительной активности на Сайте, включая действия ботов и попытки автоматизированного взаимодействия с ресурсом. Это позволяет минимизировать риски и обеспечивать безопасное взаимодействие пользователей с Сайтом.
• Аналитика посещаемости. Организация собирает обобщенные статистические данные о поведении пользователей: частоту и продолжительность посещений, популярность разделов и другие параметры. Данная информация используется для анализа эффективности Сайта и внесения улучшений в его содержание и функционал.
• Обеспечение работы виджета записи на звонок. Для предоставления возможности забронировать время встречи через встроенный виджет Calendly на Сайте используются функциональные файлы cookie. Без них виджет не может корректно функционировать.

2.2. Организация не использует файлы cookie для идентификации конкретных пользователей Сайта.

3. Какую информацию о пользователях Сайта собирает Организация

3.1. При использовании пользователем Сайта файлы cookie могут собирать следующую информацию:

• дата и время посещения Сайта;
• продолжительность сеанса использования Сайта;
• список страниц, просмотренных пользователем на Сайте;
• количество посещений Сайта;
• адреса (URL) просматриваемых страниц, а также связанная с ними информация;
• источник, с которого пользователь перешел на Сайт;
• данные об операционной системе и браузере, используемых пользователем.

4. Какие категории файлов cookie использует Организация

4.1. На Сайте используются следующие категории файлов cookie:

4.2. При первом посещении Сайта пользователям отображается информационный баннер, уведомляющий об использовании файлов cookie, а также предоставляющий возможность принять или отклонить их использование.

4.3. Технические (обязательные) файлы cookie необходимы для полноценной работы Сайта. Они запоминают выбор пользователя в отношении настроек cookie, что позволяет не запрашивать согласие при каждом визите. Эти файлы не сохраняют информацию, которая может быть использована в рекламных целях или для анализа поведения пользователя. Данные, собранные с их помощью, не передаются сторонним аналитическим сервисам.

4.4. Аналитические (целевые) файлы cookie позволяют Организации анализировать, как пользователи взаимодействуют с Сайтом. С их помощью Организация может подсчитывать количество и длительность посещений, определять источники перехода на Сайт, выявлять наиболее популярные страницы. Полученные данные используются для улучшения пользовательского опыта и повышения удобства ресурса. Данные агрегируются и не позволяют идентифицировать конкретного пользователя.

4.5. Функциональные файлы cookie сторонних сервисов устанавливаются сервисами, встроенными на страницах Сайта. Они необходимы для корректной работы виджета записи на звонок. Без этих файлов виджет бронирования может не функционировать.

5. Кому Организация передает информацию о пользователях Сайта, собранную с использованием файлов cookie

5.1. Для анализа посещаемости и улучшения работы Сайта Организация использует сторонние аналитические инструменты, взаимодействующие с целевыми файлами cookie. Данные инструменты позволяют собирать обобщенную статистическую информацию о взаимодействии пользователей с Сайтом: данные о посещенных страницах, времени пребывания на ресурсе, источниках перехода и иных параметрах. Организация передает такие данные следующим третьим лицам:

Яндекс.Метрика. Сервис принадлежит ООО «Яндекс». Адрес: Российская Федерация, 119021, г. Москва, ул. Льва Толстого, д. 16. Политика конфиденциальности.

Google Analytics 4. Сервис принадлежит Google LLC. Адрес: 1600 Amphitheatre Parkway, Mountain View, California 94043, USA. Политика конфиденциальности.

5.2. Для обеспечения работы виджета записи на звонок Организация использует сервис Calendly, которому могут передаваться функциональные данные, необходимые для работы виджета.

Calendly. Сервис принадлежит Calendly LLC. Адрес: 271 17th St NW, Suite 1000, Atlanta, GA 30363, USA. Политика конфиденциальности.

6. Осуществляет ли Организация трансграничную передачу информации, собираемой с использованием файлов cookie

6.1. Используя целевые файлы cookie, предоставленные ООО «Яндекс» и Google LLC, а также функциональные файлы cookie сервиса Calendly LLC, Организация осуществляет трансграничную передачу данных, не позволяющих идентифицировать конкретного пользователя.

6.2. Трансграничная передача данных, содержащихся в файлах cookie, осуществляется как на территорию государств, обеспечивающих надлежащий уровень защиты прав субъектов персональных данных, так и в государства, где такой уровень защиты может отсутствовать.

В частности, в рамках использования сервиса Google Analytics 4 возможно осуществление трансграничной передачи агрегированных данных на серверы компании Google LLC, расположенные в США. В рамках использования сервиса Яндекс.Метрика данные могут передаваться на серверы ООО «Яндекс» в России. Уровень защиты персональных данных в этих странах может не соответствовать требованиям законодательства Республики Беларусь.

6.3. В связи с возможностью трансграничной передачи персональных данных на территорию государств, которые в соответствии с законодательством Республики Беларусь не обеспечивают надлежащий уровень защиты прав субъектов персональных данных, Организация информирует о следующих рисках, возникающих при обработке данных в таких юрисдикциях:

• отсутствие или фрагментарность законодательства о защите персональных данных;
• ограниченный перечень информации, признаваемой персональными данными;
• ограничение круга прав субъектов персональных данных или их полное отсутствие;
• отсутствие уполномоченного органа, ответственного за защиту прав субъектов персональных данных;
• недостаточно развитая система мер ответственности за нарушения прав субъектов персональных данных;
• риск широкого доступа правоохранительных органов к персональным данным;
• риск незаконного доступа и использования персональных данных, включая применение противоправных способов их получения.

7. На каком правовом основании Организация обрабатывает файлы cookie

7.1. Организация использует технические (обязательные) файлы cookie для обеспечения базовой работоспособности и безопасности Сайта. Эти файлы обрабатываются автоматически и не могут быть отключены через интерфейс Сайта, поскольку их деактивация может привести к нарушению функционирования ресурса. Пользователь вправе отключить технические файлы cookie через настройки браузера. Однако в этом случае Организация не гарантирует стабильной и полноценной работы Сайта.

7.2. При первом посещении Сайта пользователю предлагается дать согласие на использование аналитических и функциональных файлов cookie или отказаться от их использования. Для этого на информационном баннере доступны кнопки «Принять все» и «Отклонить необязательные». Детальная настройка по категориям доступна через кнопку «Настроить».

7.3. Настройки пользователя в отношении использования файлов cookie сохраняются в течение 1 (одного) года. По истечении этого срока Сайт повторно запросит согласие пользователя посредством отображения информационного баннера. Пользователь в любой момент в течение указанного срока вправе изменить свои настройки или отказаться от использования целевых файлов cookie. Для этого необходимо нажать кнопку «Настройки cookie», расположенную в нижней части каждой страницы Сайта.

Правовым основанием обработки файлов cookie является статья 5 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных».

8. Отключение файлов cookie в настройках браузера

8.1. Большинство браузеров по умолчанию настроены на автоматический прием файлов cookie. Пользователь вправе удалить ранее сохранённые файлы cookie, выбрав соответствующую опцию в разделе истории своего браузера. Некоторые браузеры предоставляют возможность посещать сайты в режиме «инкогнито», который позволяет ограничить объем информации, сохраняемой на устройстве пользователя, а также обеспечивает автоматическое удаление определённых типов файлов cookie.

8.2. Пользователь также может отключить использование файлов cookie, изменив настройки своего браузера. Подробную информацию о параметрах управления файлами cookie можно получить на официальных сайтах разработчиков популярных браузеров:

• Google Chrome
• Firefox
• Safari
• Microsoft Edge
• Яндекс Браузер

8.3. Поскольку файлы cookie, используемые Организацией, способствуют более эффективному взаимодействию пользователя с функционалом Сайта, рекомендуется оставлять использование файлов cookie включенным.

9. Контакты

Email: intro@section228.com. Адрес: [ЮРИДИЧЕСКИЙ АДРЕС].

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана обществом с ограниченной ответственностью «ХКБ Солюшенс» в соответствии с требованиями законодательства о персональных данных и представляет собой одну из мер по обеспечению защиты персональных данных, предусмотренных статьей 17 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее — Закон).

1.2. Политика разъясняет цели, правовые основания и порядок обработки персональных данных обществом с ограниченной ответственностью «ХКБ Солюшенс», а также информирует о ваших правах в связи с такой обработкой и способах их реализации.

1.3. Под выражениями «ООО «ХКБ Солюшенс»», «Организация» понимается общество с ограниченной ответственностью «ХКБ Солюшенс», расположенное по адресу: [ЮРИДИЧЕСКИЙ АДРЕС, РЕСПУБЛИКА БЕЛАРУСЬ]. С Организацией можно связаться по адресу электронной почты intro@section228.com.

1.4. Политика регулирует отношения, связанные с обработкой персональных данных, которые могут быть получены Организацией при использовании пользователями форм обратной связи Сайта, при бронировании звонка через встроенный виджет, в ходе заключения, исполнения и прекращения договоров на оказание услуг, информация о которых размещена на Сайте, а также при реализации иных бизнес-процессов, связанных с предоставлением данных услуг. При этом Политика не применяется к обработке персональных данных в процессе трудовой деятельности (в отношении работников и бывших работников Организации), а также при обработке файлов cookie на Сайте.

1.5. В Политике используются следующие сокращения, термины и их определения:

• ФИО — фамилия, собственное имя, отчество (если таковое имеется);
• ФЛ — физическое лицо;
• ИП — индивидуальный предприниматель;
• ЮЛ — юридическое лицо;
• Согласие — согласие на обработку персональных данных.

Иные термины и определения используются в значениях, установленных Законом.

1.6. Политика всегда доступна на Сайте. Организация может вносить изменения в Политику в любое время без предварительного уведомления. Новая редакция Политики вступает в силу с момента ее утверждения, если иной порядок не предусмотрен самой редакцией.

2. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Организация осуществляет обработку только тех персональных данных, которые необходимы для достижения заявленных целей, и не допускает их избыточной обработки.

2.2. Организация обрабатывает персональные данные как с использованием средств автоматизации, так и без их применения. В зависимости от целей обработки могут осуществляться следующие действия с персональными данными: сбор, хранение, использование, систематизация, изменение, передача и удаление.

2.3. Организация осуществляет обработку персональных данных в качестве оператора персональных данных — то есть обработка осуществляется от имени Организации и в ее интересах.

2.4. Организация обрабатывает персональные данные исключительно на правовых основаниях, предусмотренных Законом. К таким основаниям относятся:

• согласие на обработку персональных данных;
• заключение и исполнение договора с субъектом персональных данных;
• исполнение обязанностей или полномочий, предусмотренных законодательством.

2.5. При определении сроков хранения персональных данных Организация руководствуется положениями Перечня типовых документов, образующихся в процессе деятельности государственных органов, организаций и индивидуальных предпринимателей, с указанием сроков хранения, утвержденного постановлением Министерства юстиции Республики Беларусь от 24 мая 2012 г. № 140 (далее — Перечень № 140). Если срок хранения персональных данных не предусмотрен Перечнем № 140, Организация самостоятельно определяет этот срок исходя из целей обработки и принципа минимизации, чтобы исключить избыточное хранение. По истечении установленных сроков хранения документы, содержащие персональные данные, уничтожаются в порядке, предусмотренном законодательством об архивном деле и делопроизводстве, а персональные данные, содержащиеся в информационных системах Организации, удаляются.

2.6. Подробная информация о целях, объёме, правовых основаниях и сроках хранения персональных данных по каждой категории субъектов приведена в приложении к настоящей Политике.

3. УПОЛНОМОЧЕННЫЕ ЛИЦА. ПРЕДОСТАВЛЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

3.1. Организация поручает обработку персональных данных уполномоченным лицам, оказывающим следующие услуги:

• предоставление хостинг-инфраструктуры для обеспечения доступности информационных систем Организации — [НАЗВАНИЕ ХОСТИНГ-ПРОВАЙДЕРА, АДРЕС];
• предоставление функциональных возможностей системы управления корпоративной электронной почтой — [НАЗВАНИЕ ПРОВАЙДЕРА EMAIL, АДРЕС];
• предоставление функциональных возможностей системы веб-аналитики — Google LLC, 1600 Amphitheatre Parkway, Mountain View, California 94043, USA; ООО «Яндекс», 119021, Российская Федерация, г. Москва, ул. Льва Толстого, д. 16;
• предоставление функциональных возможностей сервиса бронирования встреч — Calendly LLC, 271 17th St NW, Suite 1000, Atlanta, GA 30363, USA.

3.2. Уполномоченные лица осуществляют обработку персональных данных на основании соглашения об обработке персональных данных, заключенного с Организацией в соответствии с требованиями статьи 7 Закона. В соглашении определяются:

• перечень допустимых действий с персональными данными;
• цели обработки персональных данных;
• обязательство по соблюдению конфиденциальности и обеспечению безопасности персональных данных;
• условие о том, что привлечение субуполномоченных лиц возможно только после предварительного письменного уведомления Организации;
• необходимые меры защиты персональных данных, соответствующие требованиям Закона.

Организация осуществляет контроль за выполнением уполномоченными лицами мер по обеспечению защиты персональных данных.

3.3. В рамках целей обработки, определенных Политикой, Организация может предоставлять персональные данные третьим лицам, в частности:

• сервисам обмена электронными письмами (например, Gmail, Яндекс.Почта) — для отправки сообщений по электронной почте;
• социальным сетям и мессенджерам (например, Telegram, WhatsApp) — для коммуникации с пользователями, обратившимися через указанные платформы;
• иным третьим лицам в случаях, предусмотренных законодательством, — например, контролирующим органам при поступлении соответствующих запросов.

4. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Организация осуществляет трансграничную передачу персональных данных в следующих случаях:

4.1.1. При коммуникации посредством электронной почты. При ответах на электронные письма пользователей Организация осуществляет трансграничную передачу адреса электронной почты соответствующим сервисам. Это происходит в случаях, когда пользователь использует почтовые сервисы, серверы которых находятся за пределами Республики Беларусь (например, Gmail, Яндекс.Почта).

4.1.2. При коммуникации с пользователями, обратившимися через мессенджеры. В процессе взаимодействия через мессенджеры (например, Telegram, WhatsApp) персональные данные — в частности, имя пользователя и содержание переписки — могут передаваться на серверы этих платформ, расположенные за пределами Республики Беларусь.

4.1.3. При использовании сервисов веб-аналитики и бронирования встреч. При использовании Google Analytics 4, Яндекс.Метрики и Calendly агрегированные или функциональные данные могут передаваться на серверы соответствующих сервисов, расположенные за пределами Республики Беларусь.

4.2. Трансграничная передача персональных данных осуществляется как на территорию государств, обеспечивающих надлежащий уровень защиты прав субъектов персональных данных, так и в государства, где такой уровень защиты не гарантирован.

4.3. Поскольку Организация может осуществлять трансграничную передачу персональных данных на территорию государств, которые в соответствии с законодательством Республики Беларусь не обеспечивают надлежащий уровень защиты прав субъектов персональных данных, Организация информирует о следующих рисках:

• отсутствие или фрагментарность законодательства о защите персональных данных;
• ограниченный перечень сведений, признаваемых персональными данными;
• ограниченный круг прав субъектов персональных данных или их полное отсутствие;
• отсутствие уполномоченного органа, ответственного за защиту прав субъектов персональных данных;
• недостаточно развитая система мер ответственности за нарушения прав субъектов персональных данных;
• риск широкого доступа правоохранительных органов к персональным данным;
• риск незаконного доступа и использования персональных данных, включая применение противоправных способов их получения.

5. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ, МЕХАНИЗМ ИХ РЕАЛИЗАЦИИ

5.1. Субъекты персональных данных обладают следующими правами:

5.2. Для реализации одного или нескольких прав, указанных в пункте 5.1 Политики, субъекту персональных данных необходимо направить Организации заявление:

• в письменной форме (нарочно или почтой) по адресу: [ЮРИДИЧЕСКИЙ АДРЕС];
• в виде электронного письма на адрес: intro@section228.com.

Заявление должно содержать: фамилию, имя, отчество (если имеется); адрес места жительства; дату рождения; изложение сути требований; подпись (или электронную подпись, если заявление направляется в виде электронного документа).

5.3. Ответ на заявление будет направлен в той же форме, в которой оно было подано, если иное не указано в самом заявлении.

5.4. За содействием в реализации прав, связанных с обработкой персональных данных, вы всегда можете обратиться, направив сообщение на адрес intro@section228.com.

Приложение к Политике в отношении обработки персональных данных

Ключевые параметры обработки персональных данных.

ОСУЩЕСТВЛЕНИЕ ХОЗЯЙСТВЕННОЙ ДЕЯТЕЛЬНОСТИ

КОММУНИКАЦИЯ

МАРКЕТИНГ

ВЫПОЛНЕНИЕ ЮРИДИЧЕСКИХ ОБЯЗАННОСТЕЙ

1. Оператор персональных данных

Наименование: Общество с ограниченной ответственностью «ХКБ Солюшенс». Адрес: [ЮРИДИЧЕСКИЙ АДРЕС, РЕСПУБЛИКА БЕЛАРУСЬ]. Email: intro@section228.com.

2. На что вы даете согласие

Отмечая чекбоксы в форме, вы даете согласие на обработку ваших персональных данных ООО «ХКБ Солюшенс» в следующих целях.

Чекбокс 1 — Коммуникация по заявке

Цель: коммуникация по вашей заявке для подготовки коммерческого предложения на услуги ООО «ХКБ Солюшенс».

Данные: имя, название компании, адрес электронной почты, номер телефона или контакт в мессенджере (Telegram, WhatsApp), описание задачи, интересующие услуги, бюджет проекта (если указан).

Действия с данными: сбор, хранение, использование, передача уполномоченным лицам (провайдерам IT-инфраструктуры и сервисов связи).

Срок действия согласия: 3 года с момента подачи заявки или до отзыва согласия — в зависимости от того, что наступит раньше.

Чекбокс 2 — Маркетинговые коммуникации

Цель: направление вам коммерческих предложений, информации об услугах, акциях и специальных условиях ООО «ХКБ Солюшенс» посредством электронной почты или мессенджера.

Данные: адрес электронной почты и (или) контакт в мессенджере, имя (если указано).

Действия с данными: сбор, хранение, использование (отправка сообщений), передача уполномоченным лицам (провайдерам сервисов рассылки и корпоративной почты).

Срок действия согласия: 3 года с момента его предоставления или до отзыва согласия (отписки) — в зависимости от того, что наступит раньше.

3. Ваши права в связи с обработкой персональных данных

В соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» вы имеете право:

• получить информацию о том, какие ваши персональные данные обрабатываются, на каком основании, с какой целью и кому передавались — срок ответа 5 рабочих дней;
• потребовать исправления неточных или устаревших данных — срок ответа 15 календарных дней;
• узнать о передаче данных третьим лицам один раз в год — срок ответа 15 календарных дней;
• потребовать удаления данных или прекращения их обработки при отсутствии иных оснований для обработки — срок ответа 15 календарных дней;
• отозвать согласие в любое время без объяснения причин;
• подать жалобу в Национальный центр защиты персональных данных Республики Беларусь, если считаете, что ваши права нарушены.

Для реализации прав обратитесь по адресу: intro@section228.com.

4. Последствия дачи согласия

Отметив чекбокс 1, вы разрешаете ООО «ХКБ Солюшенс» связаться с вами для обсуждения вашей задачи и подготовки коммерческого предложения.

Отметив чекбокс 2, вы разрешаете ООО «ХКБ Солюшенс» периодически направлять вам информацию об услугах, акциях и специальных условиях.

5. Последствия отказа от согласия

Чекбокс 1: без согласия на коммуникацию по заявке ООО «ХКБ Солюшенс» не сможет обработать вашу заявку и связаться с вами. Отправка формы будет недоступна.

Чекбокс 2: отказ от маркетинговых коммуникаций не влияет на возможность отправить заявку. Вы просто не будете получать рекламные и информационные сообщения от ООО «ХКБ Солюшенс».

6. Как отозвать согласие

Вы можете отозвать согласие в любое время:

• направив письменное заявление по адресу: [ЮРИДИЧЕСКИЙ АДРЕС];
• направив электронное письмо на адрес: intro@section228.com.

После получения заявления об отзыве ООО «ХКБ Солюшенс» прекратит обработку данных и удалит их в течение 15 календарных дней, за исключением случаев, когда обработка необходима для исполнения обязательств, предусмотренных законодательством.

7. Подробнее

Полный порядок обработки персональных данных, перечень уполномоченных лиц и порядок трансграничной передачи данных описаны в Политике обработки персональных данных ООО «ХКБ Солюшенс».