Политика в отношении обработки персональных данных
- Оператор
- ООО «Компания М-500»
УНП 291142443 - Контакт по вопросам данных
- m-500@inbox.ru
+375 29 236 22 22 - Юридический адрес
- Республика Беларусь, г. Брест,
ул. Дзержинского, 50-6, каб. 46
1. Общие положения
Настоящая Политика разработана в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее — Закон) и является одной из мер по обеспечению защиты персональных данных, предусмотренных статьёй 17 Закона.
Политика применяется к обработке персональных данных посетителей сайта pfm.by, пользователей, направляющих заявки через формы сайта, а также лиц, самостоятельно обращающихся к Оператору по телефону, электронной почте или через мессенджеры.
Обработка файлов cookie и данных веб-аналитики описана в отдельной Политике в отношении обработки файлов cookie.
2. Цели и условия обработки
Оператор обрабатывает данные с использованием средств автоматизации и без них: получает, записывает, использует для ответа, предоставляет ответственным работникам и указанным ниже сервисам, хранит, ограничивает доступ, удаляет и уничтожает.
| Цель и категория субъектов | Какие данные | Основание | Срок |
|---|---|---|---|
| Обработка заявки и обратная связь. Пользователи, отправившие форму на сайте. |
Номер телефона; имя и текст сообщения, если введены; адрес страницы, с которой отправлена заявка. | Согласие пользователя, выраженное установкой не отмеченного заранее флажка и отправкой формы (ст. 5 Закона). | До достижения цели, но не более 1 года с даты заявки, либо до отзыва согласия — в зависимости от того, что наступит раньше. При заключении договора данные могут храниться в сроки, установленные законодательством. |
| Ответ на самостоятельное обращение. Лица, позвонившие или написавшие Оператору. |
Имя, номер телефона, e-mail, имя аккаунта в мессенджере и содержание обращения — только в объёме, сообщённом пользователем. | Согласие либо действия по инициативе пользователя до заключения договора; при заключении договора — обработка, необходимая для его исполнения. | До 1 года после завершения переписки, если более длительное хранение не требуется для исполнения договора или требований законодательства. |
| Защита формы от злоупотреблений. Пользователи, отправляющие заявки. |
IP-адрес, дата и время запроса, технический результат отправки. IP используется для ограничения частоты запросов и не включается в текст заявки. | Обеспечение безопасности сайта и выполнение обязанностей Оператора по защите обрабатываемой информации. | Запись ограничителя частоты становится подлежащей удалению через 24 часа и удаляется при последующей обработке запросов; серверные журналы — в пределах сроков хостинг-провайдера для безопасности и диагностики. |
Оператор не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки. Данные не используются для рекламной рассылки без отдельного согласия.
3. Сервисы и получатели данных
После успешной отправки формы её содержимое передаётся через Bot API компании Telegram Messenger Inc. в закрытый рабочий чат Оператора. Доступ к чату предоставляется ответственным сотрудникам. Передаются телефон, имя и сообщение при их наличии, а также страница отправки. IP-адрес в Telegram не передаётся.
Переписка по адресу m-500@inbox.ru обрабатывается с использованием сервиса Почта Mail, оператором которого является ООО «ВК» (Российская Федерация). Сервис получает содержание письма и сопутствующие почтовые данные только при обращении пользователя по электронной почте.
Сайт размещён у белорусского провайдера ООО «Суппорт чейн» (HostFly), 220062, г. Минск, пр-т Победителей, 106, офис 14. Провайдер обеспечивает работу сервера и может обрабатывать технические журналы запросов в объёме, необходимом для хостинга и защиты сайта.
Яндекс Метрика и Google Analytics 4 запускаются только после согласия пользователя на аналитические cookie. Их состав данных, сроки и порядок отказа приведены в Политике cookie.
На сайте размещены ссылки на Telegram, Viber, WhatsApp и Instagram. Само наличие ссылки не передаёт этим сервисам данные формы. При переходе пользователь покидает pfm.by, и дальнейшая обработка регулируется документами выбранного сервиса.
4. Трансграничная передача
Использование Telegram, Почты Mail, Яндекс Метрики и Google Analytics может сопровождаться передачей или доступом к данным за пределами Республики Беларусь.
- Российская Федерация: сервисы Яндекса и Почта Mail. Российская Федерация входит в ЕАЭС и относится к государствам, для которых признан надлежащий уровень защиты прав субъектов персональных данных.
- Telegram: инфраструктура сервиса распределена, и точное государство обработки конкретной заявки заранее определить невозможно. Передача выполняется для доставки заявки ответственным сотрудникам Оператора на основании согласия пользователя.
- Google Analytics: обработка может осуществляться Google LLC и связанными компаниями в США и других государствах. Сервис загружается только после согласия на аналитические cookie.
При передаче в государство, где может отсутствовать уровень защиты, эквивалентный белорусскому, возможны риски: более узкое определение персональных данных, ограниченный объём прав пользователя или отсутствие сопоставимого независимого надзорного органа. Пользователь может не отправлять форму и связаться с Оператором по телефону, а также отказаться от аналитических cookie без ограничения доступа к сайту.
5. Права пользователя
Субъект персональных данных вправе:
- отозвать согласие на обработку персональных данных;
- получить сведения об обработке своих данных;
- потребовать изменения неточных данных;
- получить информацию о предоставлении данных третьим лицам;
- потребовать прекращения обработки и удаления данных при отсутствии другого законного основания;
- обжаловать действия Оператора в Национальный центр защиты персональных данных Республики Беларусь или в суд.
Для реализации прав направьте заявление на m-500@inbox.ru с темой «Персональные данные» либо по юридическому адресу Оператора. Укажите фамилию, имя, суть требования, адрес для ответа и сведения, позволяющие найти соответствующую заявку. Оператор отвечает в сроки, установленные Законом; отзыв согласия и требования о прекращении обработки рассматриваются не позднее 15 дней, если иной срок не установлен законодательством.
6. Защита и удаление данных
Оператор ограничивает доступ к заявкам кругом работников, которым он необходим для ответа пользователю, применяет организационные и технические меры защиты, использует защищённое HTTPS-соединение и принимает меры против автоматизированной отправки форм.
По достижении цели или истечении заявленного срока данные удаляются, если их дальнейшее хранение не требуется законодательством или договором. При выявлении неточности Оператор исправляет данные на основании обращения субъекта.
7. Заключительные положения
Политика действует с 7 сентября 2026 года до её замены новой редакцией. При существенном изменении способов обработки, состава сервисов или целей Оператор обновляет документ. Актуальная версия постоянно доступна по адресу https://pfm.by/policy.