Политика в отношении обработки персональных данных

1. Оператор

Оператор персональных данных (далее — ПД) — Общество с ограниченной ответственностью «ЭНЕРГОПРОИЗВОДСТВО», УНП 693275589, юридический адрес: 222823, Республика Беларусь, Минская область, Пуховичский р-н, г.п. Свислочь, Промплощадка ТЭЦ-5, БК 2 «В». Обработка ПД осуществляется в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее — Закон). Контакт для обращений субъектов ПД: info@epro.by, +375 (44) 561-92-30.

2. Какие данные обрабатываем, цели и основания

Состав данных. При заполнении форм на сайте epro.by Оператор собирает: имя, контактный номер телефона, адрес электронной почты, наименование интересующего продукта или услуги, текст обращения, а также файлы, прикреплённые к заявке по желанию субъекта ПД (чертежи, эскизы, технические задания), включая имена этих файлов и содержащиеся в них сведения. К заявке автоматически добавляются сведения об источнике перехода на сайт: доменное имя сайта, с которого пришёл посетитель, страница, с которой он впервые зашёл на сайт, рекламные метки (UTM-метки, идентификаторы кликов yclid, gclid, gbraid, wbraid) и идентификатор посетителя в Яндекс.Метрике (ClientID). При посещении сайта автоматически собираются: IP-адрес, данные браузера (user-agent), идентификаторы файлов cookie и события взаимодействия со страницами.

Цели обработки: приём и обработка заявок, подготовка коммерческого предложения, заключение и исполнение договора, обеспечение работоспособности сайта и анализ его посещаемости.

Правовые основания. Согласие субъекта ПД (статья 5 Закона), а в части действий, необходимых для заключения и исполнения договора, — абзац четырнадцатый статьи 6 Закона.

Перечень действий с ПД: сбор, систематизация, хранение, использование, изменение, передача (предоставление и распространение), обезличивание, блокирование, удаление.

Способ обработки — смешанный (автоматизированный и неавтоматизированный). Решений, влекущих юридические последствия для субъекта ПД на основании исключительно автоматизированной обработки, Оператор не принимает.

Срок, на который даётся согласие: 3 года с даты последнего взаимодействия субъекта с Оператором либо до отзыва согласия субъектом (статья 10 Закона).

Срок хранения: 3 года с даты последнего взаимодействия или до отзыва согласия; при заключении договора — в течение сроков, установленных законодательством о бухгалтерском учёте и архивном деле. Файлы, прикреплённые к заявке, хранятся 6 месяцев с даты её получения, после чего автоматически удаляются.

Последствия отказа от дачи согласия: Оператор не сможет принять и обработать заявку, поступившую через формы сайта. Иные способы связи с Оператором (по телефону, по электронной почте) остаются доступными и не требуют дачи согласия в порядке настоящей Политики.

Несовершеннолетние. Согласие на обработку ПД лица, не достигшего шестнадцати лет, даёт один из его законных представителей (пункт 9 статьи 5 Закона).

3. Уполномоченные лица и трансграничная передача

Для размещения сайта, хранения заявок, отправки служебных писем и уведомлений в мессенджер, веб-аналитики, оценки эффективности рекламных кампаний, регистрации технических ошибок и отображения интерактивной карты Оператор привлекает на основании договоров следующих уполномоченных лиц:

• ООО «Надежные программы» (Республика Беларусь, hoster.by) — хостинг сайта.
• Supabase Inc. (США) — хранение данных заявок, поступающих через формы сайта.
• Resend Inc. (США) — отправка служебных писем-уведомлений менеджеру Оператора о новых заявках, а также письма-подтверждения получения заявки субъекту ПД на указанный им адрес электронной почты.
• Functional Software, Inc. (Sentry) (США) — регистрация технических ошибок сайта, включая воспроизведение действий, приведших к ошибке.
• ООО «ЯНДЕКС» (Российская Федерация и Республика Беларусь) — встроенный виджет «Яндекс.Карты» на странице «Контакты», а также веб-аналитика «Яндекс.Метрика» на всех страницах сайта; передаются IP-адрес, данные браузера, идентификаторы файлов cookie, сведения о просмотренных страницах и о совершённых действиях (отправка заявки, обращение по указанному на сайте телефону или в мессенджер).
• Google LLC (США) — веб-аналитика Google Analytics и оценка эффективности рекламных кампаний Google Ads; передаются IP-адрес, данные браузера, идентификаторы файлов cookie, сведения о просмотренных страницах и о совершённых действиях (отправка заявки, обращение по указанному на сайте телефону или в мессенджер).
• Telegram Messenger Inc. — отправка служебных уведомлений менеджеру Оператора о новых заявках; это второй канал уведомления, наравне с электронной почтой. Передаются имя, контактный номер телефона, адрес электронной почты, наименование интересующего продукта или услуги, текст обращения и ссылки на файлы, прикреплённые к заявке: сами файлы в Telegram не передаются, срок действия ссылки — 7 дней. Согласно политике конфиденциальности Telegram компания расположена за пределами Европейской экономической зоны, а данные могут передаваться компаниям её группы — Telegram Group Inc. (Британские Виргинские Острова) и Telegram FZ-LLC (Объединённые Арабские Эмираты).

Часть указанных уполномоченных лиц расположена за пределами Республики Беларусь — в Соединённых Штатах Америки, Российской Федерации, на Британских Виргинских Островах и в Объединённых Арабских Эмиратах. В связи с этим осуществляется трансграничная передача ПД (статья 9 Закона). Перечень государств, на территории которых обеспечивается надлежащий уровень защиты прав субъектов ПД, определяется уполномоченным органом по защите прав субъектов ПД (пункт 2 статьи 9 Закона).

Дача согласия на обработку ПД при заполнении формы на сайте является одновременно согласием на трансграничную передачу указанным уполномоченным лицам. Субъект ПД информирован о рисках, возникающих в связи с возможным отсутствием надлежащего уровня защиты прав субъектов ПД на территории государств размещения уполномоченных лиц (пункт 1 статьи 9 Закона), в том числе: применение к ПД законодательства этих государств о доступе уполномоченных органов к данным; ограниченные возможности обжалования действий уполномоченных лиц по белорусскому законодательству.

4. Меры по защите ПД

Оператор принимает правовые, организационные и технические меры по обеспечению защиты ПД от несанкционированного или случайного доступа к ним, изменения, блокирования, копирования, распространения, предоставления, удаления, а также от иных неправомерных действий в отношении ПД (статья 17 Закона). Меры включают разграничение прав доступа, шифрование передачи данных (TLS) и ознакомление работников Оператора, непосредственно осуществляющих обработку ПД, с положениями законодательства о защите ПД и настоящей Политикой.

5. Права субъекта и порядок обращения

Субъект ПД имеет право:

• отозвать согласие на обработку ПД (статья 10 Закона);
• получить информацию об обработке своих ПД (статья 11 Закона);
• требовать внесения изменений в свои ПД, если они являются неполными, устаревшими или неточными (пункт 4 статьи 11 Закона);
• получать информацию о предоставлении своих ПД третьим лицам один раз в календарный год бесплатно (статья 12 Закона);
• требовать прекращения обработки ПД и (или) их удаления (статья 13 Закона);
• обжаловать действия (бездействие) и решения Оператора в Национальный центр защиты ПД, а далее в суд (статья 15 Закона).

Порядок подачи заявления (статья 14 Закона). Заявление направляется по почте на юридический адрес Оператора либо в виде электронного документа на info@epro.by. В заявлении указываются фамилия, собственное имя, отчество (если таковое имеется), адрес места жительства (места пребывания), дата рождения, идентификационный номер (при отсутствии — номер документа, удостоверяющего личность), изложение сути требования и личная либо электронная цифровая подпись.

Сроки рассмотрения. По заявлению о получении информации, касающейся обработки ПД, — не более 5 рабочих дней с даты получения заявления (пункт 2 статьи 11 Закона). По остальным заявлениям субъекта (отзыв согласия, внесение изменений, информация о предоставлении ПД третьим лицам, прекращение обработки и удаление) — не более 15 дней с даты получения (статьи 10, 11 пункт 4, 12, 13 Закона).

6. Заключительные положения

Контроль и надзор за обработкой ПД в Республике Беларусь осуществляет Национальный центр защиты персональных данных (220004, г. Минск, ул. Клары Цеткин, 24, пом. 3; +375 17 367-07-90; info@cpd.by). Действующая редакция настоящей Политики до начала обработки ПД размещается по адресу epro.by/privacy (пункт 4 статьи 17 Закона); изменения вступают в силу с момента их размещения.