Политика безопасности - Услуги ТУТ

УТВЕРЖДЕНО
Индивидуальный предприниматель
Гриневич Яна Алексеевна
февраль 2026 г.

ПОЛИТИКА
ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ИП Гриневич Я.А.

1. Общие положения

1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки персональных данных Пользователей сервиса «Услуги Тут Беларусь» (далее — «Сервис», «Платформа», «Сайт»), расположенного по адресу uslugi-tut.by, а также мобильных и веб‑приложений Сервиса.

2. Политика разработана во исполнение требований Закона Республики Беларусь от 07.05.2021 № 99‑З «О защите персональных данных» (далее — Закон № 99‑З) и иных применимых нормативных правовых актов Республики Беларусь, в том числе постановления Совета Министров Республики Беларусь от 24.11.2021 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных».

3. В силу Закона № 99‑З индивидуальный предприниматель Гриневич Яна Алексеевна (УНП: 693344276) является оператором персональных данных, осуществляющим обработку персональных данных, и в соответствии с требованиями Закона № 99‑З обязан разработать и утвердить настоящую Политику обработки персональных данных. Для связи по вопросам обработки персональных данных Пользователь может обратиться по электронной почте: info@uslugi-tut.by.

2. Обрабатываемые персональные данные

2. В рамках использования Сервиса могут обрабатываться следующие категории персональных данных:

2.1. Регистрационные данные:

фамилия, имя, при наличии — отчество;
адрес электронной почты;
номер телефона;
пароль (хранится в зашифрованном виде);
данные о статусе самозанятого/ИП (при наличии и предоставлении).

Профиль Исполнителя:

фотография (аватар);
описание услуг, специализация, категории;
город, регион, доступная зона работы;
портфолио (фото/описание выполненных работ);
информация о статусе самозанятого/ИП (если указывается в профиле).

Данные о Заказах и взаимодействиях:

созданные Заказы и их содержание;
отклики Исполнителей, переписка в рамках Сервиса;
отзывы, оценки, комментарии;
информация о статусах Заказов и Обменов.

2.3. Платёжные и расчётные данные:

данные о факте и суммах оплат за Подписки и платные функции (без хранения полных реквизитов банковских карт на стороне Сервиса);
идентификаторы транзакций, статусы платежей, информация от платёжных агрегаторов (например, системы онлайн‑платежей, используемые в Республике Беларусь).

Технические данные:

IP‑адрес, данные о браузере и устройстве;
идентификаторы сессий и токены авторизации;
cookie‑файлы и аналогичные технологии;
журналы действий (логи) в Сервисе.

Документы верификации Исполнителя:

фотографии документов, удостоверяющих личность (паспорт гражданина Республики Беларусь, в том числе фотографии последнего разворота паспорта — страницы 32-33);
фотографии документов о регистрации в качестве индивидуального предпринимателя (свидетельство о государственной регистрации ИП);
фотографии документов о государственной регистрации юридического лица (свидетельство о государственной регистрации юридического лица);
иные документы, необходимые для верификации правового статуса и личности Исполнителя (при наличии и предоставлении).

2.4. Документы верификации запрашиваются исключительно в целях идентификации личности Исполнителя, подтверждения его правового статуса и обеспечения безопасности Платформы. Подробная информация о целях, порядке обработки и хранения документов верификации содержится в разделе 2.5 настоящей Политики.

2.5. При подаче заявки на получение статуса Исполнителя Платформа запрашивает следующие документы для верификации:

2.5.1. Категории запрашиваемых документов

Для физических лиц и самозанятых:

Фотография последнего разворота паспорта гражданина Республики Беларусь (страницы 32-33).

Для индивидуальных предпринимателей:

Фотография свидетельства о государственной регистрации индивидуального предпринимателя;
Фотография последнего разворота паспорта гражданина Республики Беларусь (страницы 32-33).

Для юридических лиц:

Фотография свидетельства о государственной регистрации юридического лица.

2.5.2. Правовое обоснование обработки документов верификации

Обработка указанных документов необходима для следующих целей:

Идентификация личности Исполнителя — подтверждение того, что лицо, подающее заявку на статус Исполнителя, является тем, за кого себя выдаёт, в целях предотвращения мошенничества и злоупотреблений на Платформе;
Подтверждение правового статуса Исполнителя — проверка наличия у Исполнителя необходимых прав на осуществление соответствующей деятельности (статус самозанятого, регистрация в качестве ИП, государственная регистрация юридического лица);
Обеспечение безопасности Платформы — защита прав и законных интересов Пользователей, предотвращение использования Платформы в противоправных целях.

Правовые основания обработки документов верификации в соответствии со статьёй 6 Закона Республики Беларусь от 07.05.2021 № 99‑З «О защите персональных данных»:

Согласие субъекта персональных данных (пункт 1 части 1 статьи 6 Закона № 99‑З) — предоставление документов верификации является добровольным и осуществляется на основании явно выраженного согласия Исполнителя на обработку его персональных данных (документов верификации), которое даётся при подаче заявки на статус Исполнителя путём загрузки документов и подтверждения согласия с условиями Политики конфиденциальности;
Заключение и исполнение договора (Соглашения) с Пользователем (пункт 2 части 1 статьи 6 Закона № 99‑З) — предоставление статуса Исполнителя и доступа к соответствующим функциям Платформы (размещение услуг, отклики на заказы и т.п.) возможно только после прохождения верификации, включающей предоставление документов. Без верификации Исполнитель не может получить доступ к функциям, требующим подтверждения личности и правового статуса;
Реализация законных (легитимных) интересов Оператора (пункт 4 части 1 статьи 6 Закона № 99‑З) — обеспечение безопасности Платформы и защита прав Пользователей при условии, что не нарушаются права и свободы субъекта персональных данных. Верификация Исполнителей необходима для предотвращения мошенничества, злоупотреблений и обеспечения доверия между Пользователями Платформы.

Сбор и обработка документов верификации осуществляется исключительно на основании добровольного согласия Исполнителя. Без предоставления документов верификации Исполнитель не сможет получить статус верифицированного Исполнителя и использовать функции Платформы, доступные только для верифицированных Исполнителей. Отказ от предоставления документов верификации не препятствует использованию Платформы в качестве Клиента (размещение заказов, просмотр профилей Исполнителей и т.п.).

2.5.3. Порядок обработки и хранения документов верификации

Хранение:

Документы верификации хранятся на защищённых серверах Оператора, расположенных на территории Республики Беларусь, в отдельной защищённой файловой системе с ограниченным доступом (приватный диск, недоступный для публичного доступа через веб-интерфейс);
Документы верификации хранятся в отдельной защищённой коллекции медиа-файлов с ограниченным доступом;
Доступ к документам верификации имеют только уполномоченные сотрудники Оператора (модераторы и администраторы), осуществляющие проверку заявок на статус Исполнителя и верификацию профилей Исполнителей;
Документы верификации не публикуются в публичном профиле Исполнителя и не доступны другим Пользователям Платформы;
Оператор принимает необходимые технические и организационные меры для защиты документов верификации от неправомерного или случайного доступа, уничтожения, изменения, блокирования, распространения и иных неправомерных действий.

Срок хранения:

Документы верификации хранятся в течение всего срока действия Аккаунта Исполнителя на Платформе;
В случае удаления Аккаунта Исполнителя документы верификации удаляются полностью одновременно с удалением Аккаунта;
Документы верификации могут храниться дольше указанного срока только в случаях, когда хранение необходимо для выполнения требований законодательства Республики Беларусь (например, по запросу уполномоченных государственных органов, для разрешения споров).

Передача третьим лицам:

Документы верификации не передаются третьим лицам, за исключением случаев, предусмотренных законодательством Республики Беларусь (например, по запросу уполномоченных государственных органов в рамках их компетенции, по решению суда);
Оператор не использует документы верификации для иных целей, кроме указанных в настоящей Политике;
Оператор не предоставляет доступ к документам верификации платёжным системам, рекламным сетям и иным третьим лицам, не связанным с верификацией Исполнителей.

Безопасность:

Оператор принимает необходимые технические и организационные меры для защиты документов верификации от неправомерного или случайного доступа, уничтожения, изменения, блокирования, распространения и иных неправомерных действий;
Документы верификации обрабатываются с использованием современных средств защиты информации, включая защищённые протоколы передачи данных (HTTPS/TLS);
Доступ к документам верификации осуществляется по принципу «необходимого и достаточного» — только уполномоченные сотрудники Оператора имеют доступ к документам верификации, и только в объёме, необходимом для выполнения их служебных обязанностей.

2.5.4. Права Исполнителя в отношении документов верификации

Исполнитель как субъект персональных данных имеет право:

получать информацию о том, какие документы верификации хранятся у Оператора и с какой целью они обрабатываются;
требовать уточнения (обновления) документов верификации в случае изменения персональных данных (например, при смене паспорта, изменении правового статуса);
отозвать согласие на обработку документов верификации (при этом статус Исполнителя будет аннулирован, и Исполнитель не сможет использовать функции Платформы, доступные только для верифицированных Исполнителей);
требовать удаления документов верификации после прекращения использования Платформы (с учётом ограничений, установленных законодательством Республики Беларусь, например, требований к хранению документов для целей налогового и бухгалтерского учёта);
обжаловать действия (бездействие) Оператора, нарушающие его права при обработке документов верификации, в уполномоченный орган по защите прав субъектов персональных данных и (или) в суд.

Для реализации своих прав Исполнитель может направить письменное обращение на адрес электронной почты: info@uslugi-tut.by, указав свои идентификационные данные и суть требования. Оператор обязуется рассмотреть обращение в срок, установленный законодательством Республики Беларусь (как правило, в течение 30 дней с момента получения обращения).

Предоставление документов верификации является добровольным. Однако без предоставления документов верификации Исполнитель не сможет получить статус верифицированного Исполнителя и использовать функции Платформы, доступные только для верифицированных Исполнителей (например, размещение услуг, отклики на заказы и т.п.). Отказ от предоставления документов верификации не препятствует использованию Платформы в качестве Клиента (размещение заказов, просмотр профилей Исполнителей и т.п.).

Согласие субъекта персональных данных представляет собой свободное, однозначное, информированное выражение его воли, посредством которого он разрешает обработку своих персональных данных.

Согласие субъекта персональных данных может быть получено в письменной, электронной либо иной форме.

В электронной форме Оператор получает согласие посредством проставления субъектом персональных данных соответствующей отметки в чек-боксе на Сайте (в мобильном приложении) либо посредством нажатия кнопки, подтверждающей такой выбор.

Иная форма может выражаться в получении согласия любым другим способом, позволяющим установить факт получения согласия субъекта персональных данных.

3. Цели обработки персональных данных

3.1. Персональные данные Пользователей обрабатываются Оператором для следующих целей:

регистрация и ведение Аккаунта Пользователя, обеспечение функционирования Сервиса;
предоставление Пользователям функционала Платформы (размещение и поиск Заказов, отклики, переписка и др.);
обеспечение работы рейтингов, отзывов и статистики;
информирование о событиях в Сервисе (уведомления о новых Заказах, откликах, сообщениях, статусах Заказов, Подписках и т.п.);
оказание технической и пользовательской поддержки, обработка обращений и жалоб;
исполнение договорных обязательств между Оператором и Пользователем, в том числе по платным функциям и Подпискам;
ведение бухгалтерского и налогового учёта, выполнение требований законодательства;
улучшение качества Сервиса, его функционала и интерфейсов, проведение аналитики и статистики использования;
обеспечение безопасности Сервиса, предотвращение мошенничества, злоупотреблений и несанкционированного доступа;
отправка информационных и, при наличии согласия Пользователя, рекламных и маркетинговых сообщений;
верификация личности и правового статуса Исполнителей в целях обеспечения безопасности Платформы и защиты прав Пользователей;
предотвращение мошенничества и злоупотреблений на Платформе посредством идентификации Исполнителей и проверки их правового статуса;
выполнение обязанностей Оператора по противодействию легализации доходов, полученных преступным путём, финансированию террористической деятельности и иным требованиям, установленным законодательством Республики Беларусь.

4. Правовые основания обработки

4.1. Оператор осуществляет обработку персональных данных на следующих правовых основаниях:

согласие субъекта персональных данных на обработку его персональных данных;
заключение и исполнение договора (Соглашения) с Пользователем, стороной которого является Пользователь;
необходимость исполнения обязанностей Оператора, установленных законодательством Республики Беларусь;
реализация законных (легитимных) интересов Оператора при условии, что не нарушаются права и свободы субъекта персональных данных.

5. Передача и доступ к персональным данным

Персональные данные могут быть переданы третьим лицам в следующих случаях:

когда это необходимо для предоставления Пользователю функционала Сервиса (например, платёжным агрегаторам, сервисам рассылки уведомлений, аналитическим сервисам);
по требованию государственных органов и судов в рамках их компетенции;
в иных случаях, предусмотренных законодательством Республики Беларусь.

Оператор может привлекать к обработке персональных данных иных лиц (операторов/обработчиков) на основании договоров поручения/обработки, при этом такие лица обязуются соблюдать требования к защите персональных данных, установленные законодательством и настоящей Политикой. Перечень таких лиц (при их наличии) может быть предоставлен Пользователю по запросу.

По общему правилу персональные данные обрабатываются и хранятся на серверах, расположенных на территории Республики Беларусь или в странах, обеспечивающих надлежащий уровень защиты персональных данных. В случае трансграничной передачи данных Оператор соблюдает требования законодательства Республики Беларусь о трансграничной передаче персональных данных.

5.1. Оператор привлекает к обработке персональных данных следующие третьи лица (операторы/обработчики):

5.1.1. Платёжные системы

bePaid (ООО «БиПейд», Республика Беларусь) — для обработки платежей за Подписки и платные функции. bePaid обрабатывает данные банковских карт и информацию о транзакциях в соответствии с требованиями PCI DSS. Подробная информация о политике конфиденциальности bePaid доступна на сайте bepaid.by.

5.1.2. Аналитические сервисы

Яндекс.Метрика (ООО «Яндекс», Российская Федерация) — для сбора статистики посещаемости Сайта, анализа поведения Пользователей и улучшения функционала Сервиса. Яндекс.Метрика обрабатывает технические данные (IP-адреса, данные о браузере и устройстве, cookie-файлы) и данные о взаимодействии Пользователей с Сайтом. Подробная информация о политике конфиденциальности Яндекс.Метрики доступна на сайтеyandex.ru/legal/confidential.

Google Analytics (Google LLC, США) — для сбора статистики посещаемости Сайта, анализа поведения Пользователей и улучшения функционала Сервиса. Google Analytics обрабатывает технические данные (IP-адреса, данные о браузере и устройстве, cookie-файлы) и данные о взаимодействии Пользователей с Сайтом. Подробная информация о политике конфиденциальности Google Analytics доступна на сайтеpolicies.google.com/privacy.

5.1.3. Сервисы уведомлений

Telegram (Telegram FZ-LLC, ОАЭ) — для отправки уведомлений администраторам Сервиса о новых заявках на статус Исполнителя, заказах на модерации и иных событиях, требующих внимания администрации. Telegram обрабатывает только технические данные, необходимые для доставки уведомлений (идентификаторы чатов, текстовые сообщения). Подробная информация о политике конфиденциальности Telegram доступна на сайтеtelegram.org/privacy.

5.1.4. Сервисы электронной почты

Оператор использует собственные серверы электронной почты или сервисы хостинг-провайдеров, расположенных на территории Республики Беларусь или в странах, обеспечивающих надлежащий уровень защиты персональных данных, для отправки уведомлений Пользователям (регистрация, восстановление пароля, изменение email, уведомления о событиях в Сервисе и т.п.).

5.2. Трансграничная передача персональных данных

Оператор при осуществлении своей деятельности может осуществлять трансграничную передачу персональных данных в следующие иностранные государства:

Сервис	Страна размещения серверов	Передаваемые данные	Цель передачи
Google Analytics	США	Технические данные (IP-адреса, данные о браузере и устройстве, cookie-файлы), данные о взаимодействии с Сайтом	Аналитика посещаемости и поведения Пользователей
Telegram	ОАЭ	Технические данные (идентификаторы чатов, текстовые сообщения для администраторов)	Отправка уведомлений администраторам Сервиса

Соединённые Штаты Америки (США) и Объединённые Арабские Эмираты (ОАЭ) не входят в перечень иностранных государств, являющихся сторонами Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных, принятой в г. Страсбурге 28.01.1981 (далее — Конвенция), а также не входят в перечень иностранных государств, являющихся членами Евразийского экономического союза (приказ Национального центра защиты персональных данных Республики Беларусь от 26.12.2022 № 114 «Об изменении приказа директора Национального центра защиты персональных данных Республики Беларусь от 15.11.2021 № 14 „О трансграничной передаче персональных данных"»).

Внимание!!! Иностранные государства, не подписавшие и не ратифицировавшие Конвенцию, а также иностранные государства, не являющиеся членами Евразийского экономического союза, относятся к иностранным государствам, на территории которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных.

Оператор при осуществлении трансграничной передачи персональных данных в указанные выше иностранные государства дополнительно информирует субъектов персональных данных о существовании рисков, возникающих в связи с отсутствием надлежащего уровня защиты персональных данных, связанных с необеспечением надлежащих способов защиты персональных данных от несанкционированного или случайного доступа к ним, изменения, блокирования, удаления, предоставления, распространения, совершения иных неправомерных действий в отношении предоставляемых персональных данных в иностранных государствах, куда такие данные передаются.

К рискам, возникающим при передаче персональных данных в иностранные государства, на территории которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных, относятся:

отсутствие специального законодательства, регулирующего обработку персональных данных, в том числе требований по соблюдению таких норм;
отсутствие независимого уполномоченного государственного органа по защите прав субъектов персональных данных;
ограниченный круг прав субъектов персональных данных;
вероятность использования ненадлежащих способов получения персональных данных, незаконной обработки персональных данных, в результате чего персональные данные могут стать доступными неограниченному кругу лиц.

С политикой конфиденциальности Google Analytics можно ознакомиться на официальном сайте компании, размещённом в сети Интернет по адресу: policies.google.com/privacy.

С политикой конфиденциальности Telegram можно ознакомиться на официальном сайте компании, размещённом в сети Интернет по адресу: telegram.org/privacy.

Право Пользователя на отказ от трансграничной передачи данных:Пользователь вправе отказаться от использования аналитических сервисов (Яндекс.Метрика, Google Analytics) через настройки cookie-файлов в браузере или через специальные расширения браузера. Отказ от использования аналитических сервисов не влияет на функциональность Сервиса. Подробная информация об управлении cookie-файлами содержится в Политике использования cookie Сервиса.

6. Хранение персональных данных

Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если более длительный срок хранения не предусмотрен законодательством Республики Беларусь.

Сроки хранения персональных данных:

Регистрационные данные и данные профиля: в течение всего срока действия Аккаунта Пользователя. При удалении Аккаунта Пользователя персональные данные удаляются полностью, за исключением случаев, когда хранение необходимо для выполнения требований законодательства Республики Беларусь (например, для целей налогового и бухгалтерского учёта в отношении платёжных операций);
Данные о Заказах и взаимодействиях: в течение всего срока действия Аккаунта Пользователя. При удалении Аккаунта Пользователя данные о Заказах и взаимодействиях удаляются полностью, за исключением случаев, когда хранение необходимо для выполнения требований законодательства Республики Беларусь;
Платёжные и расчётные данные: данные о платёжных операциях хранятся в течение срока, необходимого для выполнения требований законодательства Республики Беларусь о хранении документов для целей налогового и бухгалтерского учёта (как правило, не менее 5 (пяти) лет с момента последней транзакции). Данные о платёжных операциях хранятся независимо от статуса Аккаунта Пользователя в течение указанного срока;
Технические данные (логи, IP-адреса): в течение 1 (одного) года с момента их сбора (для целей обеспечения безопасности Сервиса и предотвращения мошенничества);
Документы верификации Исполнителя: в течение всего срока действия Аккаунта Исполнителя на Платформе. При удалении Аккаунта документы верификации удаляются полностью одновременно с удалением Аккаунта (подробная информация содержится в разделе 2.5.3 настоящей Политики);
Данные cookie-файлов: в соответствии со сроками, указанными в Политике использования cookie Сервиса (от нескольких минут до 1 года в зависимости от типа cookie).

Срок хранения может быть продлён в случаях, предусмотренных законодательством Республики Беларусь:

при наличии спора между Оператором и Пользователем — до окончательного разрешения спора;
при наличии требования уполномоченных государственных органов — на срок, указанный в соответствующем требовании;
при наличии иных правовых оснований для продления срока хранения, установленных законодательством Республики Беларусь.

По истечении сроков хранения персональные данные подлежат удалению, обезличиванию или блокированию, если иное не предусмотрено законодательством. Удаление персональных данных осуществляется способами, исключающими возможность их восстановления.

Право Пользователя на удаление данных: Пользователь вправе в любой момент потребовать удаления своих персональных данных. При удалении Аккаунта Пользователя персональные данные удаляются полностью, за исключением случаев, когда хранение данных необходимо для выполнения требований законодательства Республики Беларусь (например, для целей налогового и бухгалтерского учёта в отношении платёжных операций, для разрешения споров, по запросу уполномоченных государственных органов). В таких случаях данные хранятся только в объёме, необходимом для выполнения требований законодательства, и удаляются по истечении установленных законодательством сроков хранения.

7. Права субъекта персональных данных

Пользователь как субъект персональных данных имеет следующие права в соответствии с Законом Республики Беларусь от 07.05.2021 № 99‑З «О защите персональных данных»:

7.1. Право на получение информации

Пользователь имеет право получать от Оператора информацию, касающуюся обработки его персональных данных, в том числе:

подтверждение факта обработки персональных данных Оператором;
правовые основания и цели обработки персональных данных;
способы обработки персональных данных, применяемые Оператором;
наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании законодательства Республики Беларусь;
обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иное не установлено законодательством Республики Беларусь;
сроки обработки персональных данных, в том числе сроки их хранения;
порядок осуществления субъектом персональных данных прав, предусмотренных Законом № 99‑З;
информацию об осуществленной или о предполагаемой трансграничной передаче персональных данных;
наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
иные сведения, предусмотренные Законом № 99‑З или иными нормативными правовыми актами Республики Беларусь.

7.2. Право на уточнение, блокирование и удаление персональных данных Пользователь имеет право:

требовать уточнения (обновления, изменения) своих персональных данных, если они являются неполными, устаревшими или неточными;
требовать блокирования своих персональных данных в случае, если обработка персональных данных осуществляется с нарушением требований Закона № 99‑З или иных нормативных правовых актов Республики Беларусь;
требовать прекращения обработки своих персональных данных и/или их удаления в случаях, предусмотренных законодательством (например, при отзыве согласия, если нет иных правовых оснований для обработки);
требовать уведомления всех лиц, которым ранее были сообщены неверные или неполные персональные данные, обо всех произведённых в них изменениях, исключениях или дополнениях.

7.3. Право на отзыв согласия

Пользователь имеет право отозвать ранее данное согласие на обработку персональных данных. Отзыв согласия не распространяется на обработку персональных данных, осуществляемую на иных правовых основаниях, предусмотренных Законом № 99‑З (например, на основании договора, для исполнения обязанностей, установленных законодательством).

Отзыв согласия на обработку персональных данных может повлечь невозможность использования отдельных функций Сервиса, требующих обработки персональных данных (например, регистрация, размещение заказов, использование платных функций).

7.4. Право на обжалование действий Оператора

Пользователь имеет право обжаловать действия (бездействие) Оператора, нарушающие его права при обработке персональных данных:

в уполномоченный орган по защите прав субъектов персональных данных — Оперативно-аналитический центр при Президенте Республики Беларусь;
в суд в порядке, установленном законодательством Республики Беларусь.

7.5. Порядок реализации прав субъекта персональных данных

Для реализации своих прав Пользователь может направить письменное обращение на адрес электронной почты: info@uslugi-tut.by, указав следующие сведения:

фамилию, имя, отчество (при наличии);
адрес электронной почты или номер телефона, указанные при регистрации в Сервисе;
суть требования (какое право желает реализовать Пользователь);
при необходимости — приложить документы, подтверждающие личность Пользователя или его полномочия (если обращение направляется представителем Пользователя).

Оператор обязуется рассмотреть обращение в срок, установленный законодательством Республики Беларусь (как правило, в течение 30 дней с момента получения обращения). В случае необходимости Оператор может запросить у Пользователя дополнительные сведения для идентификации и подтверждения его личности.

Оператор вправе отказать в удовлетворении запроса субъекта персональных данных в случаях, предусмотренных Законом № 99‑З и иными нормативными правовыми актами Республики Беларусь (например, если запрос направлен более одного раза в течение года, если обработка персональных данных осуществляется на основании иных правовых оснований, кроме согласия, и т.п.).

В случае несогласия с действиями Оператора Пользователь вправе обратиться с жалобой в уполномоченный орган по защите прав субъектов персональных данных — Оперативно-аналитический центр при Президенте Республики Беларусь (220030, г. Минск, ул. К. Маркса, 38), либо в суд в порядке, установленном законодательством Республики Беларусь.

8. Безопасность персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, распространения и иных неправомерных действий в соответствии с требованиями Закона Республики Беларусь от 07.05.2021 № 99‑З «О защите персональных данных» и постановления Совета Министров Республики Беларусь от 24.11.2021 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных».

Организационные меры защиты:

ограничение доступа к персональным данным по принципу «необходимого и достаточного» — доступ имеют только уполномоченные сотрудники Оператора, которым доступ необходим для выполнения их служебных обязанностей;
контроль за соблюдением требований к защите персональных данных лицами, имеющими доступ к персональным данным.

Технические меры защиты:

шифрование паролей и критичных данных при хранении (использование современных алгоритмов хеширования и шифрования, например, bcrypt для паролей);
шифрование данных при передаче по сети (использование протоколов HTTPS/TLS для защиты данных при передаче);
резервное копирование и хранение данных в защищённой инфраструктуре с ограниченным доступом;
использование защищённых протоколов передачи данных (HTTPS, TLS);
регулярное обновление программного обеспечения и систем безопасности для устранения уязвимостей;
мониторинг безопасности и обнаружение несанкционированного доступа к персональным данным;
использование средств защиты информации (антивирусное программное обеспечение, межсетевые экраны и т.п.);
раздельное хранение персональных данных в зависимости от их категории и уровня конфиденциальности (например, документы верификации хранятся в отдельной защищённой коллекции с ограниченным доступом);
использование систем контроля доступа и аутентификации для предотвращения несанкционированного доступа к информационным системам, содержащим персональные данные.

Правовые меры защиты:

заключение договоров с третьими лицами, привлекаемыми к обработке персональных данных, с указанием обязательств по соблюдению требований к защите персональных данных;
соблюдение требований законодательства Республики Беларусь о защите персональных данных при разработке и внедрении информационных систем, обрабатывающих персональные данные.

Оператор стремится обеспечивать эффективность применяемых мер защиты персональных данных и при необходимости принимает дополнительные меры для обеспечения безопасности персональных данных.

В случае обнаружения нарушения требований к защите персональных данных Оператор принимает меры по устранению нарушений и предотвращению их повторного возникновения.

9. Использование cookie‑файлов и аналогичных технологий

Сервис использует cookie‑файлы и аналогичные технологии для:

обеспечения корректной работы и удобства использования Сайта;
сохранения настроек Пользователя и сессий авторизации;
аналитики посещаемости и улучшения функционала;
показа персонализированного контента и (при наличии согласия) рекламы.

Пользователь может настроить параметры использования cookie‑файлов в интерфейсе Сайта (при наличии соответствующего функционала) и/или в настройках своего браузера, в том числе запретить сохранение отдельных типов cookie. Однако это может привести к некорректной работе отдельных разделов Сервиса.

Подробная информация об используемых cookie‑файлах, их назначении и сроках хранения содержится в Политике использования cookie Сервиса.

10. Рассылки и маркетинговые коммуникации

Оператор может направлять Пользователям:

обязательные сервисные уведомления (по безопасности, изменению условий использования, важным техническим событиям);
информационные и маркетинговые сообщения (обновления функционала, акции, специальные предложения) при наличии отдельного согласия Пользователя, если оно требуется по закону.

Пользователь может в любой момент отказаться от получения маркетинговых сообщений, следуя инструкциям в полученном письме (ссылка для отписки) или изменив настройки уведомлений в личном кабинете.

11. Изменение Политики конфиденциальности

Оператор вправе в одностороннем порядке изменять настоящую Политику, размещая актуальную редакцию на Сайте. Дата последнего обновления указывается в тексте Политики. О существенных изменениях Политики Оператор уведомляет Пользователей через Сервис и/или по электронной почте не менее чем за 30 дней до вступления изменений в силу, если иное не предусмотрено законодательством Республики Беларусь.

Продолжение использования Сервиса после внесения изменений в Политику означает согласие Пользователя с новой редакцией Политики. В случае несогласия с изменениями Пользователь вправе прекратить использование Сервиса и потребовать удаления своих персональных данных в порядке, предусмотренном разделом 7 настоящей Политики.

12. Заключительные положения

Ко всем вопросам, не урегулированным настоящей Политикой, применяется законодательство Республики Беларусь.

В случае противоречия между условиями Политики и иными локальными документами Сервиса применяются положения настоящей Политики, если иное прямо не предусмотрено законодательством.