Политика обработки персональных данных
Объясняем простым языком, какие данные нужны EventSklad, зачем мы их используем, кому передаём и как вы можете ими управлять.
Действует для сайта EventSklad, личного кабинета, Telegram-бота и Mini Apps, через которые клиент оформляет и сопровождает заявку.
Смотреть товары и решения можно без авторизации.
Для каждой цели указан свой состав данных и срок.
Аналитика, реклама, AI и рассылки не включаются автоматически.
Кто отвечает за данные
Оператор персональных данных — ООО «ИВЕНТСКЛАД», УНП 193913816.
- Адрес
- Республика Беларусь, 220015, г. Минск, ул. Янки Мавра, д. 47, корп. 42
- Ответственный
- Керимов Керим Олегович
- Телефон
- +375 44 777-67-77
- Электронная почта
- eventsklad375@gmail.com
Мы определяем цель до начала обработки, собираем только соразмерные ей данные, не объединяем несовместимые цели и удаляем данные после достижения цели, если закон не обязывает хранить их дальше.
Что и зачем мы обрабатываем
Каждый процесс описан отдельно: кто относится к нему, какие данные нужны, для чего, на каком основании и как долго они хранятся.
Работа сайта и его защита
- Кого касается
- Посетители сайта.
- Источник
- Автоматически от браузера и сетевой инфраструктуры при открытии страницы.
- Какие данные
- IP-адрес, дата и время обращения, адрес открытой страницы, сведения о браузере и устройстве, технические признаки ошибки или попытки нарушения безопасности.
- Зачем
- Показать страницы, обеспечить устойчивую и безопасную работу сайта, предотвратить злоупотребления и разобраться в инциденте.
- Основание
- Необходимая работа сайта и выполнение обязанностей оператора по защите персональных данных и информационных систем. Необязательные идентификаторы для аналитики или рекламы сюда не относятся.
- Что делаем
- Получение, систематизация, использование для защиты, ограниченное хранение, блокирование и удаление автоматизированным способом.
- Кому доступны
- Hoster.by и Cloudflare — только в рамках работы и защиты сайта; сотрудники EventSklad с доступом к безопасности.
- Срок
- Только минимальный срок, необходимый для работы и безопасности; затем записи удаляются либо обезличиваются, если закон не требует иного.
Вход через Telegram и личный кабинет
- Кого касается
- Клиенты, которые сами выбрали вход через Telegram.
- Источник
- От самого пользователя и Telegram после подтверждения входа.
- Какие данные
- Цифровой идентификатор Telegram, отображаемое имя, username — если он передан Telegram, а также время входа, срок и состояние защищённой сессии.
- Зачем
- Подтвердить личность без отдельного пароля, открыть только ваши заявки, сообщения и настройки.
- Основание
- Действия по инициативе клиента для заключения и исполнения договора. Для передачи за пределы Беларуси применяется отдельное уведомление и, когда это требуется законом, отдельное согласие.
- Что делаем
- Получение, проверка, запись и обновление профиля, создание и отзыв сессии, блокирование и удаление автоматизированным способом.
- Кому доступны
- Telegram — для подтверждения входа; Cloudflare — для защищённой работы кабинета; допущенные сотрудники EventSklad.
- Срок
- Пока действует учётная запись и сессия либо пока данные нужны для активных заявок и предусмотренных законом обязанностей. Отозванные и истёкшие сессии закрываются.
Заявка и исполнение заказа
- Кого касается
- Клиенты и их представители.
- Источник
- От клиента при заполнении заявки и от менеджера при её согласовании.
- Какие данные
- Выбранные позиции и количество, дата, город, площадка и формат события, комментарии, контактный канал, согласованные условия, стоимость, доставка, монтаж, статусы и история изменений.
- Зачем
- Подготовить предложение, проверить наличие, согласовать состав, заключить и исполнить договор, провести расчёты и рассмотреть возможные претензии.
- Основание
- Заключение и исполнение договора с самим клиентом, а для бухгалтерских и иных обязательных документов — требования законодательства.
- Что делаем
- Получение, запись, уточнение, изменение статусов, расчёт, использование для исполнения, хранение, блокирование и удаление.
- Кому доступны
- Допущенные менеджеры EventSklad; государственные и расчётные получатели — только в предусмотренном законом или договором объёме.
- Срок
- До завершения заявки, расчётов и применимого срока для претензий; документы, которые требуется сохранять, — в течение установленного законодательством срока.
Переписка и обязательные уведомления
- Кого касается
- Клиенты, которые создали заявку или обратились в EventSklad.
- Источник
- От клиента, менеджера и системы статусов заявки.
- Какие данные
- Сообщения по заявке, ответы менеджера, служебные статусы, время отправки и доставки сообщения.
- Зачем
- Уточнить заказ, сообщить об изменениях и сохранить согласованную сторонами историю.
- Основание
- Заключение и исполнение договора. Рекламные рассылки не входят в обязательные сообщения по заявке.
- Что делаем
- Получение, отправка, отображение в кабинете, хранение вместе с заявкой, блокирование и удаление.
- Кому доступны
- Клиент и допущенные менеджеры EventSklad; Telegram — если клиент выбрал уведомления в этом канале.
- Срок
- Вместе с заявкой и только пока переписка нужна для исполнения обязательств или защиты прав сторон.
Обращения о персональных данных
- Кого касается
- Лица, которые реализуют свои права или обращаются с жалобой.
- Источник
- Непосредственно от заявителя и, при необходимости, из записей EventSklad для проверки требования.
- Какие данные
- Сведения, необходимые для надёжного подтверждения заявителя, содержание обращения, приложенные доказательства и результат рассмотрения.
- Зачем
- Ответить на обращение, исправить или удалить данные, прекратить обработку и подтвердить выполненные действия.
- Основание
- Выполнение обязанностей оператора по Закону Республики Беларусь «О защите персональных данных».
- Что делаем
- Получение и регистрация обращения, проверка личности, поиск и исправление данных, ограничение обработки, подготовка ответа и удаление.
- Кому доступны
- Ответственный за внутренний контроль и уполномоченные сотрудники EventSklad; НЦЗПД или суд — если этого требует рассмотрение жалобы.
- Срок
- В течение срока, необходимого для рассмотрения обращения и подтверждения исполнения обязанности оператора.
Необязательные функции
- Кого касается
- Только пользователи, которые отдельно выбрали конкретную функцию.
- Источник
- От пользователя и его устройства после отдельного активного согласия.
- Какие данные
- В зависимости от выбора: история просмотров, избранное, контекст для AI-помощника, события аналитики, рекламные идентификаторы или адрес доставки маркетинговых сообщений.
- Зачем
- Персонализация, AI-помощь, аналитика, реклама и рассылки — каждая цель отдельно.
- Основание
- Отдельное свободное и информированное согласие. Отказ не мешает смотреть каталог и оформлять заявку.
- Что делаем
- Точный перечень действий показывается до согласия. Без согласия сбор, внешняя передача и профилирование не начинаются.
- Кому доступны
- Указываются отдельно до включения каждой функции. Сейчас внешних получателей для этих целей нет.
- Срок
- Срок показывается до включения каждой функции. После отзыва новый сбор прекращается, а данные удаляются или блокируются в установленный законом срок, если нет другого основания для хранения.
Cookie и данные в браузере
Сайт использует только то локальное хранение, без которого не работают выбранные пользователем функции:
- защищённая сессия — чтобы после входа показывать именно ваши заявки;
- текущий список заявки — сохраняется на вашем устройстве, чтобы выбранные позиции не исчезли при обновлении страницы;
- защитные признаки — чтобы предотвращать подделку запросов и злоупотребления.
История просмотренных товаров, рекламные и аналитические идентификаторы сейчас не сохраняются. Если такие функции появятся, они будут выключены до отдельного выбора, а действия «Принять» и «Отклонить» будут одинаково доступными.
Кто получает данные
Доступ получают только те, кому данные нужны для указанной цели:
- сотрудники и допущенные менеджеры EventSklad — для обработки заявки и общения с клиентом;
- Hoster.by — для размещения публичного сайта в Беларуси;
- Cloudflare, Inc. — для защиты, доставки сайта и работы серверных сервисов;
- Telegram — только когда пользователь сам выбирает вход, бот, Mini App или уведомления в Telegram;
- государственные органы и иные получатели — только когда передача предусмотрена законодательством.
На текущем этапе реальные ренталы не подключены. Перед их подключением политика будет обновлена: будет указан точный состав минимальных данных, роль каждого получателя и основание передачи.
Передача за пределы Беларуси
Cloudflare использует международную инфраструктуру, а сервисы Telegram связаны с обработкой за пределами Республики Беларусь. Для действующих процессов минимизируется состав передаваемых данных. Если для конкретной передачи в государство без надлежащего уровня защиты требуется согласие, до начала передачи пользователь получает сведения о получателе, стране, данных, цели и рисках.
OpenAI, Google Analytics, Meta Pixel, Яндекс Метрика и другие необязательные системы сейчас не получают данные посетителей этого сайта. Их нельзя подключить без отдельной оценки, обновления политики и необходимого согласия.
Ваши права
Получить сведения о целях, основании, данных, сроках и уполномоченных лицах. Ответ — в течение 5 рабочих дней.
Потребовать изменить неполные, устаревшие или неточные сведения. Решение — в течение 15 дней.
Один раз в календарный год бесплатно узнать, какие данные и кому передавались за предшествующий год. Ответ — в течение 15 дней.
Потребовать прекратить обработку и удалить данные, если законного основания больше нет. Решение — в течение 15 дней.
В любое время и без объяснения причин тем же способом, которым оно было дано, либо заявлением по статье 14 Закона.
Обратиться в Национальный центр защиты персональных данных, а затем — в суд.
Заявления о правах по статьям 10–13 Закона подаются письменно либо как электронный документ с электронной цифровой подписью и должны содержать сведения, предусмотренные статьёй 14. По телефону или электронной почте можно заранее уточнить форму и необходимые данные, не отправляя лишние документы.
Как мы защищаем данные
EventSklad ограничивает доступ по ролям, защищает административный вход, шифрует передачу данных, хранит сессионные секреты в необратимом виде, ведёт журнал значимых действий и передаёт внешним системам только минимально необходимый состав.
Если нарушение системы защиты подлежит уведомлению, оператор прекращает нарушение, принимает меры по снижению последствий и уведомляет Национальный центр защиты персональных данных незамедлительно, но не позднее трёх рабочих дней после того, как узнал о нарушении.
Не отправляйте в свободных комментариях паспортные данные, медицинскую информацию, сведения о политических или религиозных убеждениях, реквизиты банковских карт и другие чувствительные данные, если EventSklad отдельно их не запросил на законном основании.
Пользователи младше 16 лет
Каталог можно смотреть без возрастного ограничения. Самостоятельное оформление заявки и личный кабинет предназначены для лиц от 18 лет. Когда обработка данных пользователя младше 16 лет основана на согласии, его даёт один из законных представителей, кроме предусмотренных законом случаев. EventSklad не собирает дату рождения «на всякий случай».
Контакты и изменения
Новая редакция публикуется на этой странице. Изменение цели, состава данных, получателей, страны или срока не применяется задним числом к ранее данному согласию. Когда требуется новое согласие, функция остаётся выключенной до активного выбора пользователя.
Правовая основа: Закон Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» и официальные рекомендации Национального центра защиты персональных данных.