Политика конфиденциальности
Обработка персональных данных на портале Uslug.by в соответствии с законодательством Республики Беларусь
1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей интернет-портала Uslug.by (далее — Портал).
1.2. Политика разработана в соответствии с Конституцией Республики Беларусь, Гражданским кодексом Республики Беларусь, Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее — Закон о ПД), иными актами законодательства Республики Беларусь в области персональных данных.
1.3. Используя Портал (в том числе просматривая страницы, регистрируясь, заполняя профиль, размещая объявления, обращаясь в поддержку), вы подтверждаете, что ознакомились с Политикой. Отдельные действия (регистрация, отправка профиля на модерацию, оплата) могут требовать явного согласия с Политикой и публичной офертой.
1.4. Термины «персональные данные», «обработка», «оператор», «субъект персональных данных», «согласие», «блокирование», «обезличивание» используются в значениях, определённых Законом о ПД.
2. Оператор персональных данных и контакты
2.1. Оператором персональных данных, обрабатываемых в связи с функционированием Портала, является:
ЧУП «Панда Медиа»
УНП: 693293510
223710, Минская область, г. Солигорск, ул. Северная 8/1, помещение 1-4
Св-во о гос. регистрации № 0213096 от 17.10.2023, Солигорский районный исполнительный комитет
Сайт: uslug.by
Email: info@uslug.by
Поддержка: support@uslug.by · форма на сайте
График поддержки: ежедневно 09:00–21:00 (минск.), если на Портале не указано иное
2.2. По вопросам обработки персональных данных направляйте обращение на info@uslug.by или через форму поддержки с пометкой «Персональные данные».
3. Нормативная база
При обработке персональных данных Оператор руководствуется, в частности:
- Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных»;
- Законом Республики Беларусь от 10 ноября 2008 г. № 455-З «Об информации, информатизации и защите информации»;
- Законом Республики Беларусь от 9 января 2002 г. № 90-З «О защите прав потребителей» (в части, применимой к отношениям с пользователями);
- иными нормативными правовыми актами Республики Беларусь.
4. Категории субъектов персональных данных
4.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
- посетители Портала (без регистрации);
- зарегистрированные пользователи (заказчики услуг, исполнители — физические лица, индивидуальные предприниматели, самозанятые, представители юридических лиц);
- лица, направляющие обращения в службу поддержки;
- представители контрагентов и партнёров (при наличии договорных отношений).
5. Состав обрабатываемых персональных данных
5.1. В зависимости от используемого функционала Оператор может обрабатывать:
- идентификационные и контактные данные: номер мобильного телефона, адрес электронной почты (в том числе служебный для входа и email компании в профиле), имя/псевдоним, ФИО контактного лица;
- данные профиля исполнителя: тип исполнителя (юр. лицо, ИП, самозанятый, физ. лицо), наименование организации, УНП, адреса, платёжные реквизиты (для юридических лиц), описание услуг, фотография профиля, идентификаторы мессенджеров (Telegram, Viber, WhatsApp);
- данные объявлений и отзывов: тексты, категории, города, загруженные изображения;
- технические данные: IP-адрес, данные cookie, тип браузера и устройства, дата и время доступа, источник перехода, сведения о действиях на Портале;
- платёжные сведения: информация о факте оплаты, сумме, тарифе (без хранения полных данных банковских карт на серверах Оператора, если обработка карт осуществляется платёжным провайдером);
- переписка: содержание обращений в поддержку.
5.2. Оператор не запрашивает специальные категории персональных данных (о здоровье, политических взглядах, биометрии и т.п.), если иное прямо не предусмотрено функционалом и не согласовано с субъектом.
5.3. Пользователь обязан не размещать в открытых полях Портала персональные данные третьих лиц без законных оснований и согласия таких лиц.
6. Цели и правовые основания обработки
6.1. Персональные данные обрабатываются в целях:
- регистрации и аутентификации пользователей (вход по SMS-коду);
- предоставления доступа к личному кабинету и функциям Портала;
- модерации профилей и объявлений, поддержания безопасности сервиса;
- отображения информации об исполнителях на страницах профиля компании и в каталоге;
- обработки платежей, ведения баланса, выставления счетов и закрывающих документов;
- связи с пользователем (уведомления, поддержка, информирование об изменениях правил);
- исполнения требований законодательства Республики Беларусь;
- улучшения качества Портала, анализа обезличенной статистики;
- защиты прав и законных интересов Оператора, пользователей и третьих лиц.
6.2. Правовыми основаниями обработки являются: согласие субъекта персональных данных; заключение и исполнение договора (публичной оферты) с субъектом; иные основания, предусмотренные статьёй 6 Закона о ПД.
7. Файлы cookie и автоматически собираемые данные
7.1. Портал использует cookie и сходные технологии для: поддержания сеанса авторизации; запоминания выбранного города и настроек интерфейса; обеспечения безопасности; сбора обезличенной статистики посещаемости.
7.2. Вы можете ограничить использование cookie в настройках браузера. Отключение обязательных cookie может сделать невозможным вход в личный кабинет и использование отдельных функций.
7.3. На Портале могут использоваться счётчики посещаемости и иные аналитические инструменты. Данные, получаемые такими инструментами, по возможности обрабатываются в обезличенном виде.
8. Согласие на обработку и его отзыв
8.1. Согласие на обработку персональных данных может предоставляться путём: проставления отметки в соответствующем поле при отправке профиля на модерацию; совершения конклюдентных действий (регистрация, оплата услуг) при предварительном ознакомлении с Политикой.
8.2. Согласие может быть отозвано путём направления обращения Оператору. Отзыв не влияет на законность обработки, осуществлённой до отзыва, и на обработку данных, необходимую для исполнения договора, учёта платежей, разрешения споров и соблюдения требований закона.
8.3. Факт и время предоставления согласия при отправке профиля могут фиксироваться в информационных системах Оператора (дата и время акцепта).
9. Передача персональных данных третьим лицам
9.1. Оператор может поручать обработку или передавать персональные данные третьим лицам в объёме, необходимом для целей обработки, в частности:
- операторам связи и сервисам SMS-рассылки (для отправки кодов входа);
- хостинг-провайдерам, поставщикам облачной инфраструктуры;
- платёжным организациям и банкам;
- сервисам уведомлений (включая мессенджеры при подключении пользователем);
- государственным органам — в случаях, предусмотренных законодательством.
9.2. При поручении обработки Оператор требует от получателей соблюдения конфиденциальности и принятия мер защиты персональных данных, если это предусмотрено законом.
9.3. Размещённые пользователем в открытом доступе данные профиля и объявлений могут просматриваться неограниченным кругом посетителей Портала и поисковыми системами.
10. Трансграничная передача персональных данных
10.1. Серверы и отдельные сервисы обработки могут располагаться за пределами Республики Беларусь. В таких случаях трансграничная передача осуществляется при наличии правовых оснований, предусмотренных Законом о ПД, и с принятием мер по обеспечению надлежащего уровня защиты прав субъектов персональных данных.
11. Сроки хранения персональных данных
11.1. Персональные данные хранятся не дольше, чем это необходимо для целей обработки, если иной срок не установлен законодательством или договором.
11.2. Ориентировочные сроки:
- данные учётной записи — в течение срока использования Портала и до 3 (трёх) лет после последней активности, если иное не требуется для учёта и споров;
- данные о платежах и первичные учётные документы — в сроки, установленные законодательством о бухгалтерском учёте и налогах;
- технические журналы — до 12 (двенадцати) месяцев, если иное не нужно для расследования инцидентов безопасности.
11.3. По истечении срока хранения данные подлежат удалению или обезличиванию, если иное не предусмотрено законом.
12. Меры по защите персональных данных
12.1. Оператор принимает правовые, организационные и технические меры, направленные на предотвращение несанкционированного доступа, утраты, искажения, неправомерного распространения персональных данных, в том числе:
- разграничение доступа к информационным системам;
- использование защищённых каналов связи (HTTPS);
- резервное копирование и мониторинг;
- обучение лиц, допущенных к обработке персональных данных;
- внутренние правила обработки и реагирования на инциденты.
13. Права субъекта персональных данных
В соответствии с Законом о ПД вы вправе:
- получать информацию об обработке ваших персональных данных;
- требовать уточнения, блокирования или удаления данных при наличии оснований;
- отозвать согласие на обработку (с учётом ограничений, указанных в разделе 8);
- обжаловать действия (бездействие) Оператора в уполномоченный орган по защите прав субъектов персональных данных — Национальный центр защиты персональных данных Республики Беларусь (г. Минск, ул. К. Маркса, 12), а также в суд в порядке, установленном законодательством.
Для реализации прав направьте запрос на info@uslug.by с указанием ФИО, контактного телефона, сути требования и подтверждением, что вы являетесь субъектом данных (или его представителем). Срок рассмотрения — в пределах, установленных законодательством, как правило не более 30 дней с даты регистрации обращения.
14. Несовершеннолетние
14.1. Портал предназначен для лиц, достигших 18 лет. Регистрация несовершеннолетних без согласия законных представителей не допускается.
14.2. При выявлении учётной записи несовершеннолетнего без надлежащего согласия Оператор вправе ограничить или удалить такую учётную запись.
15. Изменение Политики
15.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента размещения на Портале, если иная дата не указана в тексте.
15.2. При существенных изменениях Оператор может дополнительно уведомить пользователей через интерфейс Портала или по контактным данным.
16. Заключительные положения
16.1. По вопросам, не урегулированным Политикой, применяется законодательство Республики Беларусь.
16.2. Отношения между Оператором и пользователем в части оказания услуг Портала регулируются также публичной офертой.
16.3. Контакты Оператора для обращений по персональным данным указаны в разделе 2 настоящей Политики.