Политика в отношении обработки персональных данных

Настоящая редакция Политики
вступает в силу с 02 июля 2025 г.

 

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) разработана частным предприятием «ЗмитроК» в соответствии с требованиями законодательства о персональных данных и представляет собой одну из мер по обеспечению защиты персональных данных, предусмотренных статьей 17 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее – Закон).

1.2. Политика разъясняет цели, правовые основания и порядок обработки персональных данных частным предприятием «ЗмитроК», а также информирует о ваших правах в связи с такой обработкой и способах их реализации.

1.3. Под выражениями «частное предприятие «ЗмитроК», «Организация» понимается частное унитарное предприятие по оказанию услуг «ЗмитроК», расположенное по адресу: 220049, Республика Беларусь, г. Минск, ул. Кутузова, 1, пом. 65.

С Организацией всегда можно связаться при помощи встроенных средств коммуникации (форм обратной связи, онлайн-чата, а также официальных аккаунтов в социальных сетях и мессенджерах) информационного ресурса: https://gohome.by (далее – Сайт) либо по адресу электронной info@gohome.by.

1.4. Политика регулирует отношения, связанные с обработкой персональных данных, которые могут быть получены Организацией при использовании пользователями встроенных средств коммуникации Сайта, в ходе заключения, исполнения и прекращения договоров на оказание услуг, информация о которых размещена на Сайте, а также при реализации иных бизнес-процессов, связанных с предоставлением данных услуг.

При этом Политика не применяется к обработке персональных данных в процессе трудовой деятельности и при осуществлении административных процедур (в отношении работников и бывших работников), а также при обработке cookie-файлов на Сайте.

1.5. В Политике используются следующие сокращения, термины и их определения:

  • ФИО – фамилия, собственное имя, отчество (если таковое имеется);
  • ФЛ – физическое лицо;
  • ИП – индивидуальный предприниматель;
  • ЮЛ – юридическое лицо;
  • Согласие – согласие на обработку персональных данных;

Иные термины и определения используются в значениях, установленных Законом.

1.6. Политика всегда доступна на Сайте. Каждый пользователь может найти её в нижней части любой страницы Сайта. Организация может вносить изменения в Политику в любое время без предварительного уведомления. Новая редакция Политики вступает в силу с момента её утверждения, если иной порядок не предусмотрен самой редакцией.

2. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Организация осуществляет обработку только тех персональных данных, которые необходимы для достижения заявленных целей, и не допускает их избыточной обработки.

2.2. Организация обрабатывает персональные данные как с использованием средств автоматизации, так и без их применения. В зависимости от целей обработки могут осуществляться следующие действия с персональными данными: сбор, хранение, использование, систематизация, изменение, передача и удаление.

2.3. Организация обрабатывает персональные данные исключительно на правовых основаниях, предусмотренных Законом. К таким основаниям относятся:

  • согласие на обработку персональных данных;
  • заключение и исполнение договора с субъектом персональных данных;
  • исполнение обязанностей или полномочий, предусмотренных законодательством;
  • обработка в процессе трудовой деятельности;
  • обработка общедоступных персональных данных.

2.4. При определении сроков хранения персональных данных Организация руководствуется положениями Перечня типовых документов, образующихся в процессе деятельности государственных органов, организаций и индивидуальных предпринимателей, с указанием сроков хранения, утверждённым постановлением Министерства юстиции Республики Беларусь от 24 мая 2012 г. № 140 «О Перечне типовых документов» (далее – Перечень № 140).

Если срок хранения персональных данных не предусмотрен Перечнем № 140, Организация самостоятельно определяет этот срок, исходя из целей обработки персональных данных и специфики своей деятельности.

При этом Организация руководствуется принципом минимизации обработки персональных данных, чтобы исключить возможность их избыточного хранения.

По истечении установленных сроков хранения документы, содержащие персональные данные, уничтожаются в порядке, предусмотренном законодательством об архивном деле и делопроизводстве, а персональные данные, содержащиеся в информационных системах (ресурсах) Организации, удаляются.

2.5. Более подробная информация о целях, объеме, правовых основаниях и сроках хранения персональных данных в отношении каждой категории субъектов персональных данных приведена в приложении к Политике.

Иные сведения о параметрах обработки персональных данных также содержатся в Политике обработки персональных данных, доступной по ссылке: https://zmitroc.by/pages/privacy-policy

3. УПОЛНОМОЧЕННЫЕ ЛИЦА. ПРЕДОСТАВЛЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

3.1. Организация поручает обработку персональных данных уполномоченным лицам. Полный перечень таких лиц с указанием их функций содержится в Политике обработки персональных данных, доступной по ссылке: https://zmitroc.by/pages/privacy-policy.

3.2. Уполномоченные лица осуществляют обработку персональных данных на основании соглашения об обработке персональных данных, заключённого с Организацией в соответствии с требованиями статьи 7 Закона. Целью данного соглашения является обеспечение уровня защиты персональных данных, не ниже установленного Организацией.

В соглашении об обработке персональных данных для каждого уполномоченного лица Организация устанавливает следующие ключевые положения:

  • определяется перечень допустимых действий с персональными данными, которые уполномоченное
  • лицо может осуществлять;
  • фиксируются цели обработки персональных данных;
  • закрепляется обязательство по соблюдению конфиденциальности и обеспечению безопасности персональных данных;
  • оговаривается, что привлечение субуполномоченных лиц возможно только после предварительного письменного уведомления Организации;
  • устанавливаются необходимые меры защиты персональных данных, соответствующие требованиям Закона или законодательства иностранного государства, на территории которого находится уполномоченное лицо.

Организация регулярно осуществляет контроль за выполнением уполномоченными лицами мер по обеспечению защиты персональных данных, обрабатываемых в рамках поручений.

3.3. В рамках целей обработки, определённых Политикой, Организация может предоставлять персональные данные третьим лицам, в частности:

  • сервисам обмена электронными письмами (например, Gmail, Яндекс.Почта или Yahoo) – для отправки
  • сообщений по электронной почте;
  • операторам почтовой связи (например, РУП «Белпочта») – для направления почтовой корреспонденции;
  • EDI-провайдерам – с целью обмена электронными документами;
  • социальным сетям и мессенджерам (например, Instagram, Теlegram, WhatsApp, Viber, Facebook, Linkedin) – для коммуникации с пользователями, обратившимися через указанные платформы;
  • иным третьим лицам в случаях, предусмотренных законодательством, например, контролирующим
  • органам при поступлении соответствующих запросов.

4. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Организация осуществляет трансграничную передачу персональных данных в следующих случаях:

4.1.1. При коммуникации посредством электронной почты.

Например, при ответах на электронные письма субъектов персональных данных Организация осуществляет трансграничную передачу адреса электронной почты соответствующим сервисам обмена электронными письмами. Это происходит в случаях, когда субъект персональных данных использует почтовые сервисы, серверы которых находятся за пределами Республики Беларусь (например, Gmail, Яндекс.Почта или Yahoo).

4.1.2. При коммуникации с пользователями, обратившимися через социальные сети и мессенджеры.

В процессе взаимодействия с Организацией через социальные сети или мессенджеры персональные данные – например, имя пользователя и содержание переписки – могут передаваться на серверы этих платформ, расположенные за пределами Республики Беларусь. Это связано с технической архитектурой указанных сервисов, не имеющих локальных дата-центров на территории страны.

4.2. Трансграничная передача персональных данных осуществляется как на территории иностранных государств, обеспечивающих надлежащий уровень защиты прав субъектов персональных данных, так и в государствах, где такой уровень защиты не гарантирован.

4.3. Поскольку Организация может осуществлять трансграничную передачу персональных данных на территорию государств, которые в соответствии с законодательством Республики Беларусь не обеспечивают надлежащий уровень защиты прав субъектов персональных данных, Организация информирует о следующих рисках, возникающих в связи с отсутствием такого уровня защиты:

  • отсутствие или фрагментарность законодательства о защите персональных данных;
  • ограниченный перечень сведений, признаваемых персональными данными;
  • ограниченный круг прав субъектов персональных данных или их полное отсутствие;
  • отсутствие уполномоченного органа, ответственного за защиту прав субъектов персональных данных;
  • недостаточно развитая система мер ответственности за нарушения прав субъектов персональных данных;
  • риск широкого доступа правоохранительных органов к персональным данным;
  • риск незаконного доступа и использования персональных данных, включая применение
  • противоправных способов их получения.

5. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ, МЕХАНИЗМ ИХ РЕАЛИЗАЦИИ

5.1. Субъекты персональных данных обладают следующими правами:

Право

Содержание

Последствие

1

Право на внесение изменений в свои персональные данные

Субъект персональных данных вправе требовать от Организации внести изменения в свои персональные данные в случае, если они являются неполными, устаревшими или неточными.

 

Для этого субъекту персональных данных необходимо предоставить соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений.

Организация в срок до 15 календарных дней с момента получения запроса внесет изменения в персональные данные, если они являются неполными, устаревшими или неточными

2

Право на получение информации, касающейся обработки персональных данных

Субъект персональных данных имеет право на получение информации, касающейся обработки своих персональных данных, содержащей:

1) наименование и место нахождения Организации;

2) подтверждение факта обработки персональных данных Организацией;

3) персональные данные и источник их получения;

4) правовые основания и цели обработки персональных данных;

5) срок, на который дано согласие на обработку персональных данных;

6) наименование и место нахождения уполномоченного лица, если обработка персональных данных поручена Организацией такому лицу;

7) иную информацию, предусмотренную законодательством.

Организация в течение 5 рабочих дней после получения заявления предоставит запрашиваемую информацию либо уведомит о причинах отказа в ее предоставлении

3

Право на получение информации о предоставлении персональных данных третьим лицам

Субъект персональных данных вправе получать от Организации информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год

Организация в срок до 15 календарных дней с момента получения запроса предоставит информацию о том, какие персональные данные и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомит о причинах отказа в ее предоставлении

 

4

Право требовать прекращения обработки персональных данных и (или) их удаления

Субъект персональных данных вправе требовать от Организации прекращения обработки своих персональных данных, включая их удаление, при отсутствии иных оснований для обработки персональных данных, установленных законодательством
Республики Беларусь

Организация в срок до 15 календарных дней с момента получения запроса прекратит обработку персональных данных, осуществит их удаление и уведомит субъекта персональных данных об этом, за исключением случаев, когда Организация вправе продолжить обработку персональных данных при наличии иных оснований, установленных законодательством о персональных данных

5

Право отозвать предоставленное ранее согласие на обработку персональных данных

Если для обработки персональных данных Организация получала согласие субъекта персональных данных, то субъект персональных данных может в любое время без объяснения причин отозвать свое согласие.

 

В этой связи право на отзыв согласия не может быть реализовано в случаях, когда обработка осуществляется на иных правовых основаниях обработки персональных данных

Организация в срок до 15 календарных дней с момента получения запроса прекратит обработку персональных данных, осуществит их удаление и уведомит субъекта персональных данных об этом, за исключением случаев, когда Организация вправе продолжить обработку персональных данных при наличии иных оснований, установленных законодательством о персональных данных

6

Право на обжалование действий и решений Организации, связанных с обработкой персональных данных

Если субъект персональных данных посчитает, что обработка его персональных данных осуществляется с нарушением законодательства
Республики Беларусь, то субъект персональных данных может подать жалобу в Национальный центр защиты персональных данных

Жалоба рассматривается в порядке, установленном законодательством об обращениях граждан и юридических лиц

5.2. Для реализации одного или нескольких прав, указанных в пункте 5.1 Политики, субъекту персональных данных необходимо направить Организации заявление в письменной форме (нарочно, почтой) по адресу: 220049, Республика Беларусь, г. Минск, ул. Кутузова, 1, пом. 65 либо в виде электронного документа, удостоверенного электронной цифровой подписью, на адрес электронной почты dpo@gohome.by

Заявление должно содержать:

  • фамилию, имя, отчество (если таковое имеется);
  • адрес места жительства (места пребывания);
  • дату рождения;
  • изложение сути требований;
  • подпись (или электронную цифровую подпись, если заявление отправляется в виде электронного документа).

5.3. Ответ на заявление будет направлен в той же форме, в которой оно было подано, если иное не указано в самом заявлении.

5.4. За содействием в реализации прав, связанных с обработкой персональных данных, вы всегда можете обратиться к лицу, ответственному за осуществление внутреннего контроля в Организации, направив сообщение на адрес dpo@gohome.by.

 

Приложение к Политике
в отношении обработки
персональных данных

Ключевые параметры обработки персональных данных

Цели обработки
персональных данных

 

Категории субъектов персональных данных, чьи данные подвергаются обработке

 

Перечень обрабатываемых персональных данных

Правовые основания обработки персональных данных

Срок хранения
персональных данных

 

ОСУЩЕСТВЛЕНИЕ ХОЗЯЙСТВЕННОЙ ДЕЯТЕЛЬНОСТИ

(ЗАКЛЮЧЕНИЕ И ИСПОЛНЕНИЕ ГРАЖДАНСКО-ПРАВОВЫХ ДОГОВОРОВ И ДР.)

 

Регистрация и использование личного кабинета на Сайте, в том числе верификация, авторизация, восстановление доступа и удаление личного кабинета.

Пользователи Сайта – ФЛ и ИП.

 

Уполномоченные представители пользователей Сайта, являющихся ЮЛ.

 

1. Для ФЛ: имя, номер телефона, адрес электронной почты, пароль, внутренний идентификатор (ID) пользователя.

 

2. Для ИП: ФИО, номер телефона, адрес электронной почты, учетный номер плательщика, пароль, внутренний идентификатор (ID) пользователя.

 

3. Для представителя ЮЛ: номер телефона, адрес электронной почты.

 

1. Для ФЛ и ИП –

Пользовательское соглашение

(абз. 15 ст. 6 Закона).

 

2. Для представителя ЮЛ –

абз. 8 ст. 6 Закона

(законодательство о труде, гражданское

законодательство).

Ограничивается 3 годами с даты последней авторизации (входа) в личном кабинете на Сайте

Предоставление возможности размещения объявлений на Сайте

Пользователи Сайта – ФЛ и ИП.

 

Уполномоченные представители пользователей Сайта, являющихся ЮЛ.

1. Для ФЛ и ИП: ФИО, номер телефона; адрес электронной почты, учетный номер плательщика (для ИП), дата и время размещения объявлений, содержание объявлений, в том числе фотографии, сведения, связанные с оплатой (при платном размещении объявления), внутренний идентификатор (ID) пользователя.

 

2. Для представителя ЮЛ: ФИО, должность, номер телефона, адрес электронной почты, иные персональные данные, указанные в документе, подтверждающем полномочия.

 

1. Для ФЛ и ИП –

Договор

(абз. 15 ст. 6 Закона).

 

2. Для представителя ЮЛ –

абз. 8 ст. 6 Закона

(законодательство о труде, гражданское

законодательство).

 

До момента удаления объявления из личного кабинете на Сайте.

Предоставление возможности редактирования, деактивации размещенных объявлений на Сайте и активации ранее деактивированных объявлений

Пользователи Сайта – ФЛ и ИП.

 

Уполномоченные представители пользователей Сайта, являющихся ЮЛ.

 

1. Для ФЛ и ИП: ФИО, номер телефона; адрес электронной почты, учетный номер плательщика (для ИП), сведения, связанные с оплатой (при платном размещении объявления), данные о внесенных изменениях в содержание объявления, дата и время редактирования/деактивации/активации объявления, внутренний идентификатор (ID) пользователя.

 

2. Для представителя ЮЛ: ФИО, должность, номер телефона, адрес электронной почты, иные персональные данные, указанные в документе, подтверждающем полномочия.

 

1. Для ФЛ и ИП –

Договор

(абз. 15 ст. 6 Закона).

 

2. Для представителя ЮЛ –

абз. 8 ст. 6 Закона

(законодательство о труде, гражданское

законодательство).

 

До момента удаления объявления из личного кабинета на Сайте.

 

Предоставление возможности разместить объявление сверх установленного лимита

Пользователи Сайта – ФЛ и ИП.

 

Уполномоченные представители пользователей Сайта, являющихся ЮЛ.

 

1. Для ФЛ и ИП: ФИО, номер телефона; адрес электронной почты, учетный номер плательщика (для ИП), сведения, сведения, связанные с оплатой, количество размещенных в личном кабинете активных объявлений на Сайте, внутренний идентификатор (ID) пользователя.

 

2. Для представителя ЮЛ: ФИО, должность, номер телефона, адрес электронной почты, иные персональные данные, указанные в документе, подтверждающем полномочия.

 

1. Для ФЛ и ИП –

Договор

(абз. 15 ст. 6 Закона).

 

2. Для представителя ЮЛ –

абз. 8 ст. 6 Закона

(законодательство о труде, гражданское

законодательство).

 

До момента удаления личного кабинета на Сайте.

 

 

Предоставление возможности продвижения объявлений сверх установленного лимита

Пользователи Сайта – ФЛ и ИП.

 

Уполномоченные представители пользователей Сайта, являющихся ЮЛ.

 

1. Для ФЛ и ИП: ФИО, номер телефона; адрес электронной почты, учетный номер плательщика (для ИП), сведения, связанные с оплатой, номер объявления, к которому подключается услуга продвижения, категория объявления, внутренний идентификатор (ID) пользователя.

 

2. Для представителя ЮЛ: ФИО, должность, номер телефона, адрес электронной почты, иные персональные данные, указанные в документе, подтверждающем полномочия.

 

1. Для ФЛ и ИП –

Договор

(абз. 15 ст. 6 Закона).

 

2. Для представителя ЮЛ –

абз. 8 ст. 6 Закона

(законодательство о труде, гражданское

законодательство).

 

До момента удаления личного кабинета на Сайте.

 

 

КОММУНИКАЦИЯ

 

Коммуникация по вопросам деятельности Организации посредством телефонной связи, форм обратной связи на Сайте, социальных сетей и мессенджеров.

 

 

1 Лица, инициировавшие коммуникацию.

 

2. Иные лица, чьи персональные данные указаны в ходе коммуникации.

Минимально необходимый перечень персональных данных, который определяется в зависимости от используемого канала коммуникации. Например, при использовании телефонной связи клиент предоставляет: номер телефона, иные персональные данные, сообщенные в ходе разговора.

 

1. Для ФЛ и ИП – договор (абз. 15 ст. 6 Закона).

 

2. Для представителя ЮЛ – абз. 8 ст. 6 Закона

(законодательство о труде, гражданское

законодательство).

 

 

Примечание: при коммуникации через социальные сети и мессенджеры Организции осуществляет трансграничную передачу персональных данных указанным платформам на основании абз. 3 п. 1 ст. 9 Закона.

 

3 года после завершения коммуникации.

Рассмотрение обращений граждан

1. Лица, направившие обращение.

 

2. Иные лица, чьи персональные данные указаны в обращении.

ФИО, адрес регистрации по месту жительства (почтовый адрес), иные персональные данные, указанные в обращении, личная подпись.

Выполнение обязанностей (полномочий), предусмотренных законодательством об обращениях граждан и юридических лиц
(абз. 20 ст. 6 Закона).

 

1. 5 лет с даты последнего обращения.

Рассмотрение заявлений субъектов персональных данных в соответствии с законодательством о персональных данных.

1. Лица, направившие обращение.

 

2. Иные лица, чьи персональные данные указаны в обращении.

1. Персональные данные, указанные в ст. 14 Закона.

 

2. Иные персональные данные, указанные в заявлении.

 

Выполнение обязанностей (полномочий), предусмотренных законодательством о персональных данных
(абз. 20 ст. 6 Закона).

 

1 год с даты подачи заявления.

 

МАРКЕТИНГ

(ДЕЯТЕЛЬНОСТЬ ПО ПРОДВИЖЕНИЮ СЕРВИСОВ САЙТА)

 

Направление рекламно-информационной рассылки об услугах Организации

Лица, выразившие согласие на получение рекламной рассылки

1. Номер телефона (для осуществления СМС-рассылки, рассылки при помощи мессенджеров).

 

2. Адрес электронной почты (для осуществления email-рассылки).

 

3. Имя и фамилия (предоставляются по желанию субъекта персональных данных).

 

Согласие
(ст. 5 Закона).

 

Примечание: при использовании клиентом зарубежных сервисов электронной почты (например, Gmail, Яндекс.Почта, Yahoo) Организация осуществляет трансграничную передачу персональных данных клиента (в частности, адреса электронной почты) операторам данных платформ на основании абз. 2 п. 1 ст. 9 Закона.

До момента отзыва согласия (отписки от рассылки), но не более 3 лет с даты его предоставления.

 

ВЫПОЛНЕНИЕ РЕГУЛЯТОРНЫХ И ИНЫХ ОБЯЗАТЕЛЬСТВ

 

Пресечение нарушения правил размещения объявлений посредством их модерации

Пользователи Сайта – ФЛ и ИП.

 

Уполномоченные представители пользователей Сайта, являющихся ЮЛ.

 

1. Для ФЛ и ИП: ФИО, адрес электронной почты, номер телефона, учетный номер плательщика (для ИП), история размещаемых пользователем объявлений, номер объявления, дата и время подачи объявления, IP-адрес, содержание объявления, в том числе фотографии, в случае оплаты услуг продвижения: дата и время оплаты, способ оплаты, идентификатор платежа, сумма платежа (в случае размещения коммерческого типа объявления) внутренний идентификатор (ID) пользователя,

 

2. Для представителя ЮЛ: ФИО, должность, номер телефона, адрес электронной почты, иные персональные данные, указанные в документе, подтверждающем полномочия.

 

1. Для ФЛ и ИП –

Договор

(абз. 15 ст. 6 Закона).

 

2. Для представителя ЮЛ –

абз. 8 ст. 6 Закона

(законодательство о труде, гражданское

законодательство).

 

До момента удаления личного кабинета на Сайте.

 

Минимизация или устранение условий, способствующих совершению противоправных действий в сети Интернет, а также предоставление пользователям Сайта возможности защиты своих прав в правоохранительных органах и судах

Пользователи Сайта – ФЛ и ИП.

 

Уполномоченные представители пользователей Сайта, являющихся ЮЛ

 

1. Для ФЛ и ИП: ФИО, адрес электронной почты, номер телефона, адрес местонахождения, внутренний идентификатор (ID) пользователя, учетный номер плательщика (для ИП), IP-адрес устройства пользователя, история размещенных объявлений (номер объявления, дата и время подачи объявления, содержание объявления, в том числе фотографии, данные об изменениях, внесенных в содержание объявления, дата и время редактирования/деактивации/активации объявления), история использования платных услуг на Сайте, история обращений в службу поддержки, история зарегистрированных личных кабинетов.

 

2. Для представителя ЮЛ: ФИО, должность, номер телефона, адрес электронной почты, иные персональные данные, указанные в документе, подтверждающем полномочия.

 

1. Для ФЛ и ИП –

Договор

(абз. 15 ст. 6 Закона).

 

2. Выполнение обязанностей (полномочий), предусмотренных законодательством

(абз. 20 ст. 6 Закона).

1 год с момента удаления личного кабинета на Сайте

Выполнение требований законодательства Республики Беларусь по идентификации пользователя по номеру телефона

Пользователи Сайта – ФЛ и ИП.

 

Уполномоченные представители пользователей Сайта, являющихся ЮЛ

Номер телефона, внутренний идентификатор (ID) пользователя, дата и время ввода верификационного кода из СМС, IP-адрес устройства пользователя

Выполнение обязанностей (полномочий), предусмотренных п. 4 постановления Совета Министров Республики Беларусь от 23 ноября 2018 г. № 850

(абз. 20 ст. 6 Закона)

 

3 года с даты удаления личного кабинета на Сайте