Политика в отношении обработки персональных данных

Редакция от 28 сентября 2026 года

1. Общие положения

1.1. Настоящая Политика определяет деятельность Индивидуальный предприниматель Шваб Елена Сергеевна, УНП 491556019, место нахождения: Республика Беларусь, г. Минск (далее — Оператор), в отношении обработки персональных данных.

1.2. Политика разработана во исполнение требований Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее — Закон).

1.3. Понятия, содержащиеся в статье 1 Закона, используются в настоящей Политике с аналогичным значением.

1.4. В настоящей Политике используются следующие термины:

Сайт — sas-company.by, включая все его разделы и поддомены.
Сервисы — услуги, продукты, инструменты и материалы Оператора, доступные на Сайте.
Субъект — физическое лицо, персональные данные которого обрабатываются.

1.5. Действие Политики распространяется на все операции с персональными данными, совершаемые Оператором с использованием средств автоматизации и без них.

1.6. Политика вступает в силу с момента её размещения на Сайте.

2. Чьи данные и какие данные обрабатываются

2.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

посетители Сайта, оставившие заявку, запрос или обращение;
клиенты Оператора — физические лица, индивидуальные предприниматели, а также представители и работники клиентов — юридических лиц;
лица, направившие Оператору обращение по электронной почте, в мессенджере или по телефону.

2.2. Оператор обрабатывает персональные данные, которые субъект сообщает сам:

имя;
номер телефона;
адрес электронной почты;
адрес сайта и иные сведения о бизнесе, которые субъект указывает в заявке;
содержание обращения и переписки.

2.3. Для работы и анализа Сайта автоматически обрабатываются технические данные:

IP-адрес;
сведения об устройстве и браузере;
данные файлов cookie;
адреса посещённых страниц, источник перехода и параметры рекламных меток;
дата и время обращения к Сайту.

2.4. Оператор обеспечивает соответствие объёма обрабатываемых данных заявленным целям и не собирает данные сверх необходимого.

2.5. Оператор не обрабатывает специальные персональные данные (о расовой и национальной принадлежности, политических взглядах, членстве в профсоюзах, убеждениях, здоровье, половой жизни, привлечении к ответственности), а также биометрические и генетические данные.

2.6. Оператор не обрабатывает данные несовершеннолетних осознанно и не ориентирует на них Сайт и Сервисы.

3. Цели обработки

3.1. Оператор обрабатывает персональные данные в следующих целях:

ответ на заявку, запрос или обращение субъекта;
заключение и исполнение договора об оказании услуг, его изменение и расторжение;
оказание услуг и информирование субъекта о ходе работ;
оценка работы Сайта и улучшение его содержания, анализ источников обращений;
направление информации о услугах Оператора — при наличии согласия субъекта;
исполнение обязанностей, возложенных на Оператора законодательством Республики Беларусь.

4. Основание обработки и согласие

4.1. Основанием обработки является согласие субъекта, за исключением случаев, когда законодательство допускает обработку без согласия — в том числе для исполнения договора, стороной которого является субъект.

4.2. Согласие выражается свободно и однозначно. На Сайте согласие даётся путём проставления отметки в форме и отправки заявки. Отправляя форму, субъект подтверждает, что ознакомился с настоящей Политикой.

4.3. До получения согласия Оператор предоставляет субъекту сведения о своём наименовании и месте нахождения, целях обработки, перечне данных и сроке согласия, а также разъясняет права субъекта и последствия отказа.

4.4. Отказ от предоставления данных означает невозможность обработки заявки: без имени и контакта ответить на обращение нельзя.

5. Порядок обработки, хранение и передача

5.1. Обработка включает сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, предоставление, удаление персональных данных.

5.2. Способы обработки: автоматизированная, неавтоматизированная и смешанная.

5.3. Данные хранятся не дольше, чем этого требуют цели обработки. Заявки и переписка хранятся в течение срока сотрудничества и трёх лет после его завершения — срок общей исковой давности. Технические данные аналитики хранятся в обезличенном виде в сроки, установленные соответствующими сервисами.

5.4. Оператор вправе поручить обработку уполномоченным лицам на основании договора, с сохранением требований к защите данных. К обработке привлекаются:

хостинг-провайдер, на серверах которого размещён Сайт;
сервисы веб-аналитики — Google Analytics и Яндекс Метрика: обрабатывают обезличенные технические данные о посещениях;
рекламные системы Google Ads и Яндекс Директ — в части статистики рекламных переходов;
сервисы электронной почты и мессенджеров, через которые Оператор получает и обрабатывает обращения.

5.5. Использование указанных сервисов означает, что обезличенные технические данные могут обрабатываться на серверах за пределами Республики Беларусь. Персональные данные из форм заявок за пределы Республики Беларусь не передаются, за исключением их получения Оператором через электронную почту и мессенджеры.

5.6. Оператор не продаёт персональные данные и не передаёт их третьим лицам в рекламных целях.

5.7. Обработка прекращается при достижении целей, истечении срока, отзыве согласия или выявлении неправомерной обработки.

6. Файлы cookie

6.1. Сайт использует файлы cookie — небольшие файлы, которые браузер сохраняет на устройстве. Они нужны для работы Сайта, запоминания выбранной темы оформления и сбора обезличенной статистики посещений.

6.2. Отключить cookie можно в настройках браузера. После отключения часть функций Сайта может работать некорректно.

7. Права субъекта и как их реализовать

7.1. Субъект имеет право:

получить информацию об обработке своих персональных данных;
отозвать согласие на обработку;
требовать внесения изменений в неполные, устаревшие или неточные данные;
получать сведения о предоставлении своих данных третьим лицам — один раз в календарный год бесплатно;
требовать прекращения обработки и удаления данных при отсутствии оснований для обработки;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных.

7.2. Для реализации права субъект направляет Оператору заявление в письменной форме заказным почтовым отправлением либо в виде электронного документа. Заявление должно содержать фамилию, имя, отчество, адрес места жительства, дату рождения, идентификационный номер (если он указывался при даче согласия), изложение сути требования и личную либо электронную цифровую подпись.

7.3. Сроки ответа Оператора:

предоставление информации об обработке — 5 рабочих дней;
отзыв согласия, прекращение обработки и удаление данных — 15 дней;
внесение изменений в данные — 15 дней;
сведения о передаче данных третьим лицам — 15 дней.

7.4. Если удалить данные технически невозможно, Оператор блокирует их дальнейшую обработку и уведомляет об этом субъекта в тот же срок.

8. Меры защиты

8.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от несанкционированного или случайного доступа, изменения, блокирования, копирования, распространения, предоставления и удаления.

8.2. В числе применяемых мер:

ограничение круга лиц, имеющих доступ к данным;
передача данных по защищённому протоколу HTTPS;
хранение доступов и учётных записей с использованием средств защиты;
соблюдение требований технической защиты в соответствии с законодательством.

8.3. Оператор обеспечивает свободный доступ к настоящей Политике на Сайте до начала обработки данных.

9. Заключительные положения

9.1. Вопросы, не урегулированные настоящей Политикой, регулируются законодательством Республики Беларусь.

9.2. Если какое-либо положение Политики признано противоречащим законодательству, остальные положения сохраняют силу.

9.3. Оператор вправе изменять и дополнять Политику. Действующая редакция постоянно доступна по адресу sas-company.by/policy/.

9.4. Разъяснения по вопросам обработки персональных данных можно получить по адресу info@sas-company.by.