УТВЕРЖДЕНО
Приказ директора ООО «СитиБай»
ОО «СитиБай»
Политика обработки персональных данных
интернет-ресурса secondstroy.by
Настоящая Политика обработки персональных данных общества с ограниченной ответственностью «СитиБай» (далее – политика обработки ПД):
● разработана с учетом требований Конституции Республики Беларусь, Закона Республики Беларусь от 07.05.2021 No 99-З «О защите персональных данных» (далее - Закон), Указа Президента Республики Беларусь от 28 октября 2021 г. № 422 «О мерах по совершенствованию защиты персональных данных», Закона от 10.11.2008 г. № 455-З «Об информации, информатизации и защите информации» законодательных и иных нормативных правовых актов Республики Беларусь в области персональных данных
● действует в отношении всех персональных данных, которые собираются при использовании интернет-ресурса secondstroy.by в том числе мобильных приложений на базе операционных систем Android и iOS;
● определяет основные принципы, цели, условия и способы обработки персональных данных, перечни субъектов и обрабатываемых в ООО «СитиБай» персональных данных, функции ООО «СитиБай» при обработке персональных данных, права субъектов персональных данных, а также реализуемые в ООО «СитиБай» требования к защите персональных данных.
Правовым основанием обработки персональных данных является согласие субъекта персональных данных, за исключением случаев, установленных законодательством Республики Беларусь, когда обработка персональных данных осуществляется без получения такого согласия и происходит в соответствии с иными правовыми основаниями. Содержание и объем персональных данных определяется необходимостью достижения конкретных целей их обработки, а также необходимостью компании реализовать свои права и обязанности, а также права и обязанности соответствующего субъекта персональных данных.
1. Оператор
1.1. Оператором является общество с ограниченной ответственностью «СитиБай» (далее — компания).
1.2. Местонахождение компании: Республика Беларусь, 220114, г. Минск, ул. Филимонова, 25Б, офис 405.
1.3. Компания сопровождает деятельность интернет-ресурса secondstroy.by, в частности мобильных приложений secondstroy.by на базе операционных систем Android и iOS.
2. Термины и определения
В настоящей политике обработки персональных данных используются термины и определения в значениях, предусмотренных законодательством Республики Беларусь в области персональных данных, пользовательского соглашения интернет-ресурса secondstroy.by, а также следующие термины:
● Пользователь — лицо, осуществившее регистрацию профиля пользователя в интернет-ресурсе (мобильном приложении) secondstroy.by.
● Посетитель — лицо, которое посещает secondstroy.by, не осуществившее регистрацию профиля пользователя на secondstroy.by.
● Персональные данные — любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.
● Физическое лицо, которое может быть идентифицировано — физическое лицо, которое может быть прямо или косвенно определено, в частности, через фамилию, собственное имя, отчество, дату рождения, идентификационный номер либо через один или несколько признаков, характерных для его физической, психологической, умственной, экономической, культурной или социальной идентичности.
● Обработка персональных данных — любое действие или совокупность действий, совершаемые с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных.
● Cookies — небольшой фрагмент данных, отправленный веб-сервером и хранимый на устройстве субъекта персональных данных, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
● IP-адрес — уникальный сетевой адрес, идентифицирующий устройство в интернете или локальной сети.
● Содержание объявлений — вся указываемая в объявлении информация
● Принадлежность к сегменту — группа пользователей, объединенных определенными критериями. В качестве критериев могут выступать возраст, пол, местоположение (город, регион), язык интерфейса, интересы, поведение на сайтах и в приложениях, частота использования, активность, предпочтения в покупках
● Договор — это пользовательское соглашение Интернет-ресурса secondstroy.by, опубликованное в сети Интернет по адресу https://secondstroy.by/info.html.
3. Категории субъектов персональных данных
3.1. Компания осуществляет обработку персональных данных следующих категорий субъектов (далее именуемые «субъект данных», «субъекты данных»):
3.1.1. пользователей secondstroy.by;
3.1.2. посетителей secondstroy.by;
3.1.3. лица, которые инициируют обращение в службу поддержки secondstroy.by через страницу (вкладку) «Написать в техническую поддержку» в личном кабинете в secondstroy.by.
3.1.4. лица, которые претендуют на заключение с компанией публичных договоров возмездного оказания услуг
4. Цели обработки персональных данных компанией и типы данных, собираемых компанией для каждой из целей:
| Цель обработки персональных данных | Виды обрабатываемых персональных данных компанией | Чьи персональные данные обрабатываются | Правовое основание | Срок хранения |
|---|---|---|---|---|
| Предоставление пользователю возможности регистрации профиля пользователя на secondary.by и использования всех его функций | номер телефона; зашифрованный пароль; в случае регистрации коммерческого типа профиля также данные юридического лица или индивидуального предпринимателя, а именно: наименование юридического лица, собственное фамилия, имя, отчество индивидуального предпринимателя, УНП, юридический адрес. | Пользователи | Договор | До момента удаления объявления из профиля пользователя |
| Предоставление возможности размещения объявлений на secondary.by | номер профиля пользователя; дата и время размещения объявлений; содержание объявлений, в том числе фотографии; номер телефона; адрес электронной почты. | Пользователи | Договор | До момента удаления объявления из профиля пользователя |
| Предоставление возможности редактирования, деактивации размещенных объявлений на secondary.by и активации ранее деактивированных объявлений | номер профиля пользователя; данные о внесенных изменениях в содержание объявления; дата и время редактирования/деактивации/активации объявления. | Пользователи | Договор | До момента удаления объявления из профиля пользователя |
| Предоставление возможности сохранения пользователем в профиле пользователя избранных объявлений и избранных поисков и их просмотра в профиле пользователя | номер профиля пользователя; номер сохраненного объявления/избранного поиска; дата и время, в который были сохранены избранное объявление/избранный поиск. | Пользователи | Договор | До момента удаления аккаунта |
| Предоставление пользователю возможности коммуникации с другими пользователями посредством отправки сообщений в профиле пользователя secondstroy.by | номер профиля пользователя отправителя сообщения и получателя сообщения; имя отправителя сообщения и получателя сообщения; дата и время отправки сообщения; номер объявления, на странице которого отправитель инициировал отправку первого сообщения его получателю; прочитано ли сообщение получателем. | Пользователи | Договор | 3 календарных месяца |
| Предоставление рекомендаций о просмотре рекламных объявлений на secondstroy.by, похожих на просмотренные ранее объявления | история просмотренных объявлений; IP-адрес. | Пользователи Посетители | Договор | 5 календарных дней |
| Предоставление возможности оплаты услуг продвижения объявлений | номер профиля пользователя; номер объявления, к которому подключается услуга продвижения; категория объявления; сумма оплаты; баланс кошелька. | Пользователи | Договор | До момента удаления аккаунта |
| Повышение доверия среди пользователей путем размещения информации о пользователе на secondstroy.by в том числе о его рейтинге (средней оценке других пользователей) | дата регистрации профиля пользователя, данные о котором размещаются на secondstroy.by для указанной цели; имя, указанное в профиле пользователя; номер профиля пользователя, о котором размещается информация; номер профиля пользователя, который оставил оценку; оценки пользователей; количество оценок. | Пользователи | Договор | 3 года с момента удаления аккаунта |
| Пресечение нарушения правил secondstroy.by посредством модерации рекламных объявлений, размещаемых на secondstroy.by | нномер профиля пользователя; история размещаемых пользователем объявлений; номер объявления; дата и время подачи объявления; e- mail; номер телефона; IP- адрес; номер фотографии из объявления; содержание объявления, в том числе фотографии; в случае оплаты услуг продвижения: дата и время оплаты, способ оплаты, идентификатор платежа, сумма; в случае размещения коммерческого типа объявления: фамилия, собственное имя отчество индивидуального предпринимателя, наименование юридического лица, УНП, юридический адрес. | Пользователи | Договор | До момента удаления аккаунта |
| Минимизация или устранение условий, способствующих совершению противоправных действий в сети Интернет, а также предоставление пользователям возможности защиты своих прав в правоохранительных органах и судах в течение периода действия общего срока давности< | e-mail; номер телефона; IP-адрес; платформа; данные о браузере; device ID;история заказов; история использования платных услуг на secondary.by; история обращений в службу поддержки; история зарегистрированных аккаунтов; дата регистрации профиля пользователя; имя, указанное в профиле пользователя; номер профиля пользователя; в случае регистрации коммерческого типа профиля данные юридического лица или индивидуального предпринимателя, а именно: наименование юридического лица, собственное фамилия, имя, отчество индивидуального предпринимателя, УНП, адрес местонахождения; история размещенных объявлений; номер объявления; дата и время подачи объявления; содержание объявления, в том числе фотографии; номер фотографии из объявления; данные об изменениях, внесенных в содержание объявления; дата и время редактирования/деактива ции/активации объявления; количество размещенных в профиле пользователя активных объявлений в каждой категории; в случае размещения объявления коммерческого типа - фамилия, собственное имя, отчество индивидуального предпринимателя, наименование, УНП, адрес местонахождения юридического лица. история просмотренных объявлений; история просмотренных номеров телефонов | Пользователи | Договор/ Выполнение обязанностей (полномочий) | 3 года с момента удаления аккаунта |
| Обеспечение и улучшение работоспособности secondstroy.by посредством сбора и анализа технических ошибок, возникших у пользователей | марка и модель устройства; идентификационный номер устройства; наименование браузера, его версия; тип операционной системы; IP-адрес; версия кода с ошибкой; вид интернета (wi-fi или мобильная сеть (LTE)) данные об оперативной памяти; количество потоков ядра; вид мобильного приложения; способ установки мобильного приложения. | Пользователи Посетители | Договор | 18 календарных месяцев |
| Обработка информации (резюме) кандидата на трудоустройство | ФИО, e-mail, место жительства, номер телефона, образование, профиль социальной сети (при его указании), опыт работы, должность, иная указанная кандидатом информация в сопроводительном письме | Кандидаты на вакансии компании, которые направляют заявки в раздел "Вакансии" на главной странице secondstroy.by. Лица, которые инициируют обращение в службу поддержки secondstroy.by через страницу (вкладку) «Написать в техническую поддержку» в личном кабинете в secondstroy.by. | Договор | 3 года с момента направления заявки (резюме) |
| Предоставление консультации службой поддержки secondstroy.by | E-mail, текст обращения в службу поддержки, номер телефона, IP адрес | Лица, которые инициируют обращение в службу поддержки secondstroy.by через страницу (вкладку) «Написать в техническую поддержку» в личном кабинете в secondstroy.by. | Договор | До момента завершения консультации |
| Оперативная помощь в устранении возникших у пользователя технических ошибках | E-mail, текст обращения в службу поддержки, номер телефона, IP адрес, тип устройства, данные о модели устройства, данные о приложении, расширение экрана, тип операционной системы | Лица, которые инициируют обращение в службу поддержки secondstroy.by через страницу (вкладку) «Написать в техническую поддержку» в личном кабинете в secondstroy.by. | Договор | До момента устранения технической ошибки |
| Анализ обращений пользователя с целью определения наиболее частых причин обращения и усовершенствование сервисов | Причина обращения, тип устройства, данные о модели устройства, данные о приложении, расширение экрана, тип операционной системы, другая информация в зависимости от темы обращения | Лица, которые инициируют обращение в службу поддержки через страницу (вкладку) «Написать в техническую поддержку» в личном кабинете | Договор | 1 год |
| Хранение истории обращений в службу поддержки с целью улучшения пользовательского опыта и противодействия мошенничеству | E-mail, история обращений, текст обращения в службу поддержки, номер телефона, IP адрес, тип устройства, данные о модели устройства, данные о приложении, расширение экрана, тип операционной системы, тип состава связи, система управления | Лица, которые инициируют обращение в службу поддержки через страницу (вкладку) «Написать в техническую поддержку» в личном кабинете | Договор | 3 года |
| Рассмотрение заявки на заключение одного из публичных договоров ООО "СитиБай" возмездного оказания услуг | Реквизиты контрагента, данные представителя контрагента: имя, номер телефона, электронный адрес, иная необходимая для формирования счета информация | Лица, которые претендуют на заключение с компанией публичных договоров возмездного оказания услуг | Договор | 3 года с момента окончания оказания услуг по соответствующему договору |
| Показ рекламы пользователю во внешних источниках (в том числе в социальных сетях) и на secondstroy.by на основе его интересов/поведения или принадлежности к определенному сегменту пользователей (look a like) | Client ID, принадлежность к сегменту, IP-адрес | Посетители Пользователи | Согласие Договор | до 90 дней |
| Отправка персонализированны х уведомлений по e- mail, в личных сообщениях на secondstroy.by с рекомендациями о просмотре объявлений, похожих на просмотренные ранее или об использовании сервисов secondstroy.by | Cookies, информация о просмотренных ранее объявлениях, Client ID, информация об использовании сервисов secondstroy.by | Посетители Пользователи | Согласие Договор | до 2-х лет |
| Выполнение требований законодательства Республики Беларусь по идентификации пользователя по номеру мобильного телефона (соответствует процедуре верификации номера мобильного телефона, описанной в Договоре) | номер мобильного телефона, ID аккаунта, дата и время ввода кода из СМС, IP-адрес | Пользователи | выполнение обязанностей, полномочий (абз. 20 статьи 6 Закона, п. 4 постановления Совета Министров РБ от 23.11.2018 № 850) | 3 года с даты удаления аккаунта |
5. Порядок и условия обработки персональных данных
5.1. Основанием для обработки данных является согласие субъекта данных, за исключением случаев, когда обработка данных осуществляется без получения такого согласия в соответствии с законодательством Республики Беларусь или договором, заключенным между компанией и субъектом данных.
5.2. Согласие на обработку данных представляет собой свободное, однозначное, информированное выражение воли субъекта данных, посредством которого он разрешает обработку своих данных.
Отказ субъекта данных дать согласие на обработку своих данных дает компании право отказать такому субъекту данных в предоставлении доступа к secondstroy.by и (или) в оказании компанией услуг посредством secondstroy.by.
5.3. Способы обработки данных компанией:
● неавтоматизированная обработка данных;
● автоматизированная обработка данных с передачей полученной информации по информационно-телекоммуникационным сетям или без такой передачи;
● смешанная обработка данных.
5.4. Хранение данных осуществляется не дольше, чем этого требуют цели обработки данных, кроме случаев, когда определенный срок хранения данных установлен законодательством Республики Беларусь, договором, заключенным с субъектом данных, в целях совершения действий, установленных этим договором.
5.5. Обработка данных субъектов данных прекращается с момента:
● достижения целей обработки данных;
● истечения срока обработки данных;
● отзыва субъектом данных согласия на обработку его (ее) данных;
● выявления неправомерной обработки данных.
5.6. При обработке данных компания принимает необходимые правовые, организационные и технические меры по обеспечению защиты данных от несанкционированного или случайного доступа к ним, изменения, блокирования, копирования, распространения, предоставления, удаления данных, а также от иных неправомерных действий в отношении данных.
6. Доступ третьих лиц к персональным данным
6.1. Компания в случае необходимости для достижения целей обработки, указанных в настоящей Политике, вправе передавать данные перечисленным ниже третьим лицам, а также иным третьим лицам с соблюдением требований законодательства Республики Беларусь:
● Яндекс Метрика – сервис веб-аналитики, предоставляемый ООО «Яндекс». Адрес: г. Москва, ул. Льва Толстого, д. 16, 119021. Политика конфиденциальности Яндекс.
● Рекламная сеть Яндекса - сервис показа контекстной рекламы, предоставляемый компанией Yandex Europe AG, Werftestrasse 4, CH-6005 Luzern, Switzerland
● Google Analytics - сервис веб-аналитики, предоставляемый компанией Google Ireland Limited. Адрес: Ireland, Google Building Gordon House, 4 Barrow St, Grand Canal Dock, Dublin 4, D04 V4X7 Политика конфиденциальности Google
● Omnidesk - программное обеспечение для рассмотрения обращений Пользователей в службе поддержки secondstroy.by, предоставляемое Omniplatforma SRL, 1018600026497 Букурешть 90, офис 45 Кишинёв, MD-2012 Республика Молдова. Политика в отношении обработки персональных данных Omnidesk Политика в отношении обработки персональных данных Omnidesk
6.2. Компания также вправе передавать персональные данные соответствующим третьим лицам, когда у нее есть основания полагать, что она обязана сделать это в силу закона.
6.3. При этом компания без согласия субъекта данных не раскрывает третьим лицам и не распространяет такие данные, если иное не предусмотрено законодательством Республики Беларусь.
7. Порядок реализации прав субъектов данных
7.1. Субъект данных вправе отозвать или изменить свое согласие на обработку персональных данных в форме подачи компании заявления в письменной форме либо в виде электронного документа (в соответствии с законодательством Республики Беларусь электронным документом считается исключительно документ, подписанный электронной цифровой подписью) или с помощью электронной формы.
Заявление в письменной форме либо в виде электронного документа должно содержать:
● фамилию, имя, отчество субъекта данных;
● адрес места жительства (места пребывания);
● дату рождения;
● идентификационный номер или иные паспортные данные (в случае если указывались при даче согласия или обработка данных осуществлялась без согласия субъекта данных);
● изложение сути требования;
● личную или электронную цифровую подпись.
Компания в течение 15 (пятнадцати) дней с момента получения заявления прекращает обработку персональных данных (если нет оснований для обработки в соответствии с законодательством), осуществляет удаление, при отсутствии технической возможности удаления – принимает меры по недопущению дальнейшей обработки таких данных, включая их блокирование, и уведомляет об этом субъекта данных в тот же срок.
7.2. Субъект данных вправе требовать от компании внесения изменений в свои данные в случае, если такие данные являются неполными, устаревшими или неточными. В этих целях субъект данных подает компании заявление в порядке, установленном п. 7.1 настоящей Политики с приложением соответствующих документов и (или) их заверенных в установленном порядке копий, подтверждающих необходимость внесения изменений в такие данные.
7.3. Субъект данных вправе получать от компании информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год, если иное не предусмотрено законодательством Республики Беларусь. Для получения указанной информации субъект данных подает заявление компании в порядке, предусмотренном в п. 7.1 настоящей Политики.Компания в течение 15 (пятнадцати) дней после получения заявления предоставляет субъекту данных информацию о том, какие данные этого субъекта и кому предоставлялись в течение года, предшествующего дате подачи заявления, либо уведомляет о причинах отказа предоставить такую информацию.
7.4. Субъект данных вправе получать от компании информацию, касающуюся обработки своих персональных данных, содержащую:
● наименование и место нахождения компании;
● подтверждение факта обработки персональных данных компанией;
● его (ее) персональные данные и источник их получения;
● правовые основания и цели обработки персональных данных;
● срок, на который дано согласие;
● наименование и место нахождения лица (организации), которому компания передает его (ее) персональные данные для обработки;
● иную информацию, предусмотренную законодательством.
посредством подачи компании заявления в порядке, предусмотренном п. 7.1 настоящей Политики.
Компания в течение пяти рабочих дней после получения такого заявления предоставляет субъекту данных информацию, указанную в ч. 1 п. 7.4 настоящей Политики, либо уведомляет его (ее) о причинах отказа в ее предоставлении. При этом информация, указанная в ч. 1 п. 7.4 настоящей Политики, не предоставляется, если персональные данные могут быть получены любым лицом посредством доступа к secondstroy.by.
7.5. Субъект данных вправе требовать от компании прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки таких персональных данных, посредством подачи компании заявления в письменной форме либо в виде электронного документа в порядке, предусмотренном п. 7.1 настоящей Политики.
Компания в течение 15 (Пятнадцати) дней после получения такого заявления прекращает обработку персональных данных (если нет оснований для обработки в соответствии с законодательством), осуществляет их удаление, при отсутствии технической возможности удаления – принимает меры по недопущению дальнейшей обработки персональных данных, включая их блокировку, и уведомляет об этом субъекта данных в тот же срок.
7.6. В случае возникновения иных вопросов, субъекты данных могут задать их компании с соблюдением порядка, предусмотренного п. 7.1 настоящей Политики, или путем обращения в службу поддержки secondstroy.by через страницу (вкладку) «Написать в техническую поддержку» в личном кабинете в secondstroy.by.
8. Заключительные положения
8.1. Вопросы обработки персональных данных, не предусмотренные настоящей Политикой, регулируются законодательством Республики Беларусь.
8.2. В случае, если какое-либо из положений настоящей Политики признается противоречащим законодательству Республики Беларусь, остальные положения Политики остаются в силе и являются действительными, а любое положение, противоречащее законодательству признается недействующим в той мере, в какой это необходимо для обеспечения соответствия настоящей Политики законодательству Республики Беларусь.
8.3. Компания имеет право по своему усмотрению вносить изменения и (или) дополнения в условия настоящей Политики без предварительного и (или) последующего уведомления об этом субъектов данных. Действующая редакция настоящей Политики доступна по адресу в сети Интернет: https://secondstroy.by/info.html.
* Давая согласие на обработку персональных данных компании, субъект персональных данных соглашается на совершение компанией, как оператором персональных данных, следующих действий с данными: сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, предоставление, удаление, как с использованием средств автоматизации, так и без них.