Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика определяет порядок и условия обработки персональных данных пользователей сайта ewpr.by и его поддоменов (далее — Сайт) и разработана в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее — Закон).
1.2. Оператор персональных данных — Общество с ограниченной ответственностью «Эковудпродакшн» (ООО «Эковудпродакшн»), УНП 391631372, зарегистрировано Поставским районным исполнительным комитетом 08.12.2022, место нахождения: 211830, Республика Беларусь, Витебская обл., Поставский р-н, г.п. Воропаево, ул. Заводская, д. 1. Электронная почта для обращений по вопросам персональных данных: ecowoodpr@gmail.com.
1.3. Термины в Политике используются в значениях, определённых Законом. Политика размещена в свободном доступе на Сайте и применяется ко всем персональным данным, которые Оператор получает через Сайт.
2. Цели, объём и сроки обработки
| Цель | Субъекты и персональные данные | Правовое основание | Срок хранения |
|---|---|---|---|
| Рассмотрение запроса, подготовка расчёта или коммерческого предложения, связь с заявителем | Лица, направившие запрос через формы Сайта: имя, телефон, адрес электронной почты, наименование организации, текст сообщения, параметры заказа, прикреплённые файлы (если содержат персональные данные) | Согласие субъекта персональных данных (ст. 5 Закона) | В течение 3 (трёх) лет с даты получения запроса; если по запросу заключён договор — в сроки, установленные законодательством для хранения документов по договору |
| Обработка запроса на бронирование мест в гостинице и связь с гостем | Лица, направившие запрос на бронирование: имя, телефон, адрес электронной почты, даты заезда и выезда, количество гостей, пожелания | Согласие субъекта персональных данных (ст. 5 Закона) | В течение 3 (трёх) лет с даты получения запроса |
| Защита форм Сайта от автоматических и повторных отправок | Посетители, отправляющие формы: IP-адрес, адрес электронной почты (в виде служебного счётчика отправок) | Обработка, необходимая для обеспечения безопасности Сайта и исполнения обязанности Оператора по защите персональных данных (ст. 17 Закона) | Не более 1 суток |
2.1. Оператор не обрабатывает специальные персональные данные и не принимает решений, порождающих правовые последствия для субъекта, исключительно на основании автоматизированной обработки. Сайт не использует сервисы веб-аналитики и рекламные cookie.
2.2. Не указывайте в сообщениях и прикрепляемых файлах персональные данные, не нужные для ответа на ваш запрос, а также персональные данные третьих лиц без законных оснований.
3. Согласие на обработку персональных данных
3.1. Согласие даётся отдельно — путём проставления отметки в поле согласия в форме Сайта до её отправки. Без согласия запрос не может быть отправлен. Молчание, бездействие или продолжение использования Сайта согласием не являются.
3.2. До получения согласия Оператор сообщает субъекту следующие сведения (п. 5 ст. 5 Закона):
- наименование и место нахождения Оператора — Общество с ограниченной ответственностью «Эковудпродакшн» (ООО «Эковудпродакшн»), УНП 391631372, зарегистрировано Поставским районным исполнительным комитетом 08.12.2022, место нахождения: 211830, Республика Беларусь, Витебская обл., Поставский р-н, г.п. Воропаево, ул. Заводская, д. 1;
- цели обработки — рассмотрение запроса (бронирования), подготовка расчёта или предложения, связь с заявителем;
- перечень персональных данных — данные, указанные в форме: имя, телефон, адрес электронной почты, наименование организации, сообщение, параметры заказа или бронирования, прикреплённые файлы;
- срок, на который даётся согласие, — 3 (трёх) лет с даты отправки формы;
- действия с персональными данными — сбор, систематизация, хранение, изменение, использование, обезличивание, блокирование, предоставление уполномоченным лицам, удаление; обработка смешанная (с использованием средств автоматизации и без них);
- уполномоченные лица — организации, указанные в разделе 4 Политики;
- права субъекта и механизм их реализации — раздел 5 Политики, в том числе право в любое время отозвать согласие.
3.3. Отказ в даче согласия не влечёт для субъекта иных последствий, кроме невозможности отправить запрос через Сайт. Связаться с Оператором можно и другим способом — по контактам, указанным на Сайте.
4. Передача и хранение персональных данных
4.1. Персональные данные хранятся в базе данных на сервере, размещённом на территории Республики Беларусь. Обработку по поручению Оператора могут осуществлять уполномоченные лица на основании договора с ними:
- хостинг-провайдер, предоставляющий сервер для размещения Сайта и базы данных на территории Республики Беларусь;
- оператор почтового сервиса Оператора — для отправки ответа на запрос и уведомлений сотрудникам Оператора.
4.2. Внутренние уведомления сотрудникам Оператора о новых запросах в мессенджере не содержат персональных данных заявителя: в них передаются только вид запроса, наименование организации и ссылка на карточку запроса в защищённой административной панели.
4.3. Трансграничная передача персональных данных, указанных в формах Сайта, не осуществляется. При просмотре встроенных видео YouTube, если посетитель дал на это согласие в настройках cookie, сведения о посетителе (IP-адрес, данные браузера) получает Google LLC (США) — подробнее в Политике в отношении файлов cookie.
4.4. Оператор не предоставляет персональные данные иным третьим лицам, кроме случаев, предусмотренных законодательством.
5. Права субъекта персональных данных
5.1. Субъект персональных данных вправе:
- в любое время без объяснения причин отозвать согласие на обработку персональных данных (ст. 10 Закона);
- получить информацию, касающуюся обработки своих персональных данных (ст. 11 Закона);
- требовать внесения изменений в свои персональные данные, если они являются неполными, устаревшими или неточными (ст. 12 Закона);
- получать информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно (ст. 13 Закона);
- требовать прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки (ст. 13 Закона);
- обжаловать действия (бездействие) и решения Оператора в Национальный центр защиты персональных данных Республики Беларусь в порядке, установленном законодательством об обращениях граждан и юридических лиц (ст. 15 Закона).
5.2. Для реализации прав субъект подаёт Оператору заявление в письменной форме (по месту нахождения Оператора) либо в виде электронного документа (ст. 14 Закона). Заявление должно содержать фамилию, собственное имя, отчество (если таковое имеется), адрес места жительства (места пребывания), дату рождения, идентификационный номер (при отсутствии — номер документа, удостоверяющего личность), изложение сути требований и подпись (электронную цифровую подпись) субъекта.
5.3. Отозвать согласие можно также в той форме, в которой оно было дано: направив сообщение об отзыве согласия на адрес ecowoodpr@gmail.com с адреса электронной почты, указанного в запросе.
5.4. Оператор рассматривает заявления в сроки, установленные Законом: информацию о обработке персональных данных предоставляет в течение 5 рабочих дней; изменение данных, прекращение обработки, удаление, предоставление информации о передаче третьим лицам и прекращение обработки при отзыве согласия осуществляет в течение 15 дней после получения заявления.
6. Меры по обеспечению защиты персональных данных
6.1. Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от несанкционированного или случайного доступа, изменения, блокирования, копирования, распространения, предоставления и удаления (ст. 17 Закона): назначено лицо, ответственное за осуществление внутреннего контроля за обработкой персональных данных; доступ к запросам имеют только уполномоченные сотрудники через административную панель с паролем; передача данных между браузером и Сайтом защищена протоколом HTTPS; ведётся учёт обращений субъектов.
6.2. Об инцидентах безопасности, затрагивающих персональные данные, Оператор уведомляет Национальный центр защиты персональных данных незамедлительно, но не позднее трёх рабочих дней после того, как ему стало о них известно.
7. Заключительные положения
7.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Действующая редакция всегда доступна по адресу ewpr.by/privacy.
7.2. По вопросам обработки персональных данных обращайтесь по адресу ecowoodpr@gmail.com или по месту нахождения Оператора.

