Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей интернет-ресурса lombardy.by (далее — Сайт) и разработана в соответствии с законодательством Республики Беларусь о защите персональных данных.

1.2. Оператор персональных данных (далее — Оператор):
адрес для корреспонденции: [_____],
e-mail по вопросам персональных данных: administration@lombardy.by,
e-mail для обращений субъектов персональных данных: claims@lombardy.by.

1.3. Сайт является справочно-информационным каталогом. Оператор не является ломбардом, не оказывает ломбардные/финансовые услуги и не действует от имени организаций из каталога, а также не оказывает рекламных услуг.

1.4. Оператор НЕ обрабатывает персональные данные в целях рекламы, таргетинга, маркетинга и не осуществляет рекламные рассылки.

1.5. Политика применяется к персональным данным:

• посетителей Сайта;
• пользователей, которые отправляют сообщения через формы «Контакты», «Добавить ломбард», «Исправить информацию»;
• пользователей, оставляющих отзывы (если функционал отзывов доступен);
• представителей организаций (ломбардов), обращающихся для актуализации информации.

2. Какие персональные данные мы обрабатываем

2.1. Данные посетителей (технические):

• IP-адрес, дата и время посещения, сведения о браузере/устройстве (user-agent), язык интерфейса;
• данные журналов (логов) безопасности и диагностики;
• файлы cookie и идентификаторы (см. раздел 8).

2.2. Данные пользователей форм и обращений:

• имя/ник (если указано);
• e-mail, телефон (если указаны);
• текст сообщения/обращения/заявки;
• вложения, если пользователь прикрепляет их к обращению.

2.3. Данные пользователей отзывов:

• имя/ник (если указано), текст отзыва, дата/время публикации;
• служебные сведения для модерации (например, технические метки антиспама).

2.4. Данные представителей организаций (для исправления информации):

• имя/ФИО, должность (если указана), рабочий e-mail, телефон;
• сведения, подтверждающие полномочия (только при необходимости и в минимально достаточном объёме).

2.5. Оператор не запрашивает специальные категории персональных данных. Если пользователь добровольно указал такие сведения в обращении/отзыве, Оператор вправе удалить/скрыть их как избыточные.

3. Цели обработки персональных данных

Оператор обрабатывает персональные данные строго в следующих целях:

• 3.1. Обработка обращений пользователей через формы и по e-mail (ответ на запросы, обратная связь).
• 3.2. Обработка заявок «Добавить ломбард».
• 3.3. Обработка обращений представителей организаций по исправлению/актуализации информации в карточках.
• 3.4. Публикация и модерация отзывов (предотвращение спама, оскорблений, незаконного контента и персональных данных третьих лиц).
• 3.5. Обеспечение работоспособности и безопасности Сайта (защита от злоупотреблений, техническая диагностика).
• 3.6. Аналитика посещаемости и улучшение Сайта (только с согласия пользователя через баннер cookies): Google Analytics и Яндекс.Метрика.

4. Правовые основания обработки

4.1. Оператор обрабатывает персональные данные:

• на основании согласия субъекта персональных данных (например, при отправке форм, публикации отзывов; при включении аналитики через cookies-баннер);
• в иных случаях, предусмотренных законодательством Республики Беларусь (например, для обеспечения безопасности и защиты прав Оператора при рассмотрении претензий).

4.2. Согласие является свободным, однозначным и информированным. Субъект вправе отозвать согласие в установленном порядке.

5. Условия обработки, передача, уполномоченные лица

5.1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без их использования.

5.2. Оператор не распространяет персональные данные и не раскрывает их третьим лицам без законного основания, за исключением случаев:

• когда это необходимо для выполнения целей обработки и осуществляется через уполномоченных лиц по договору;
• когда раскрытие/передача требуется по закону (по запросу уполномоченных государственных органов).

5.3. Уполномоченные лица (подрядчики), которые могут получать доступ к данным в объёме, необходимом для работы Сайта:

• хостинг-провайдер (Республика Беларусь);
• провайдер электронной почты/обработки обращений;
• сервисы веб-аналитики (только с согласия пользователя): Google Analytics (Google LLC) и Яндекс.Метрика (ООО «ЯНДЕКС»/соответствующее лицо группы Яндекс).

5.4. Трансграничная передача. При включении пользователем аналитики (Google Analytics/Яндекс.Метрика) возможна трансграничная передача технических данных и cookie-идентификаторов в иностранные государства, в которых находятся серверы/инфраструктура соответствующих сервисов. Оператор включает аналитику только после получения согласия пользователя через cookies-баннер; без согласия аналитика не используется.

6. Сроки хранения

6.1. Персональные данные хранятся не дольше, чем это требуется целями обработки, если иной срок не установлен законодательством.

6.2. Сроки хранения:

• обращения (контакты/исправления/добавить ломбард): 3 (три) года с даты последнего взаимодействия;
• отзывы: до удаления автором или удаления/скрытия по основаниям модерации либо по обоснованному требованию, но не дольше срока существования сервиса отзывов;
• логи безопасности: 12 (двенадцать) месяцев;
• cookies: согласно срокам, указанным в Политике cookies и настройках браузера пользователя.

7. Права субъектов и порядок обращений

7.1. Субъект персональных данных вправе реализовать права, предусмотренные законодательством Республики Беларусь: получать информацию об обработке, требовать уточнения, прекращения обработки и/или удаления, отзывать согласие, обжаловать действия Оператора.

7.2. Для реализации прав субъект направляет обращение:

• на e-mail: claims@lombardy.by, либо
• почтовым отправлением по адресу для корреспонденции.

7.3. В обращении рекомендуется указать:

• ФИО (если применимо), контакт для ответа;
• суть требования;
• ссылку на страницу Сайта (если применимо);
• документы/сведения, подтверждающие обоснованность требования (при необходимости).

8. Cookies и аналитика

8.1. Сайт использует технические cookies, необходимые для работы и безопасности.

8.2. Аналитические cookies (Google Analytics, Яндекс.Метрика) используются только при наличии согласия пользователя, предоставленного через баннер cookies. Согласие можно изменить/отозвать в настройках cookies на Сайте и/или в настройках браузера.

Подробнее — в Политике cookies.

9. Меры защиты

9.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, блокирования, копирования, распространения и иных неправомерных действий.

9.2. В том числе Оператор:

• ограничивает доступ к данным (принцип «необходимого доступа»);
• использует защищённые протоколы передачи данных (HTTPS);
• применяет меры защиты административных доступов;
• ведёт журналы событий и осуществляет контроль безопасности в разумных пределах.

10. Изменение Политики

10.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента размещения на Сайте.

Контакты по персональным данным: administration@lombardy.by
Обращения субъектов: claims@lombardy.by