ПОЛИТИКА в отношении обработки персональных данных

Общество с ограниченной ответственностью «Благострой Кров»

Редакция от 21.09.2026. Версия 1.0. Утверждена приказом от 21.09.2026 № 21/09-26. Размещена по адресу https://bgsk-rippa.by/privacy.html.

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее - Политика) определяет порядок обработки персональных данных и меры по их защите, которые применяет оператор. Обязанность оператора издать такой документ установлена пунктом 3 статьи 17 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее - Закон).

1.2. Оператор персональных данных (далее - Оператор): Общество с ограниченной ответственностью «Благострой Кров», учётный номер плательщика (УНП) 790838812, место нахождения: Республика Беларусь, 212000, г. Могилев, пер. Коммунистический, 9а, почтовый адрес: Республика Беларусь, 212003, г. Могилев, пер. 1-й Советский, 2б, сайт: https://bgsk-rippa.by, телефон: +375 (44) 740-60-12, адрес электронной почты: bgskrov@mail.ru.

1.3. Политика действует в отношении всех персональных данных, которые Оператор получает от посетителей и пользователей сайта https://bgsk-rippa.by (далее - Сайт), а также иными способами в ходе своей деятельности.

1.4. Политика является общедоступным документом. Оператор обеспечивает неограниченный доступ к её действующей редакции по адресу https://bgsk-rippa.by/privacy.html. Ссылка на Политику размещается в нижней части каждой страницы Сайта.

1.5. Термины, используемые в Политике, применяются в значениях, которые придаёт им Закон.

1.6. Использование Сайта означает ознакомление субъекта персональных данных с настоящей Политикой. Ознакомление с Политикой не является согласием на обработку персональных данных: согласие выражается отдельно, путём совершения субъектом активного действия - проставления отметки в соответствующем поле формы либо нажатия кнопки «Принять» в баннере согласия на использование файлов cookie.

2. Принципы обработки персональных данных

Оператор обрабатывает персональные данные в соответствии с принципами обработки персональных данных, установленными Законом:

• законности - обработка осуществляется в соответствии с Законом и иными актами законодательства Республики Беларусь;
• соразмерности - обрабатываются только те персональные данные и в том объёме, которые необходимы для заявленных целей;
• целевого использования - обработка осуществляется только в заранее заявленных, конкретных и законных целях;
• достоверности - Оператор принимает меры для обеспечения полноты и актуальности обрабатываемых данных;
• ограничения срока хранения - данные хранятся не дольше, чем этого требуют цели обработки;
• безопасности - Оператор принимает правовые, организационные и технические меры защиты персональных данных.

3. Категории субъектов и источники получения персональных данных

3.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

3.2. Оператор не обрабатывает специальные персональные данные, к которым Закон относит данные о расовой либо национальной принадлежности, политических взглядах, членстве в профессиональных союзах, религиозных или иных убеждениях, состоянии здоровья, интимной жизни, привлечении к административной или уголовной ответственности, а также биометрические и генетические персональные данные.

3.3. Оператор не осуществляет сбор персональных данных несовершеннолетних. Формы Сайта адресованы лицам, обладающим гражданской дееспособностью, необходимой для заключения договора.

4. Цели обработки, субъекты, данные, правовые основания и сроки хранения

4.1. Перечень целей соответствует фактическим процессам обработки Оператора, зафиксированным в перечне бизнес-процессов (документ «Внутренние документы по защите персональных данных», приложение 5). Цели, субъекты, состав данных, правовые основания и сроки хранения:

4.2. По достижении целей обработки, по истечении указанных сроков либо при отзыве согласия персональные данные подлежат удалению или обезличиванию, если отсутствуют иные предусмотренные Законом основания для их обработки.

4.3. Обработка персональных данных в целях, не перечисленных в пункте 4.1, Оператором не осуществляется.

5. Порядок и способы обработки

5.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.

5.2. Персональные данные хранятся в информационных системах Оператора и на материальных носителях с ограниченным доступом. Сайт размещён на технических средствах, физически расположенных: Республика Беларусь, г. Минск (дата-центры РУП «Белтелеком» и A1/velcom).

5.3. Оператор не принимает решений, порождающих юридические последствия для субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки его персональных данных.

5.4. Передача персональных данных через Сайт осуществляется по защищённому протоколу HTTPS.

6. Предоставление персональных данных и поручение их обработки

6.1. Размещение Сайта, хранение его файлов и базы данных обеспечивает хостинг-провайдер: ООО «Надежные программы» (hoster.by), УНП 100160363. Технические средства, на которых размещён Сайт, расположены: Республика Беларусь, г. Минск (дата-центры РУП «Белтелеком» и A1/velcom).

6.2. Оператор поручает обработку персональных данных уполномоченным лицам на основании договоров, содержащих обязанность соблюдения конфиденциальности и требований Закона, в объёме, необходимом для достижения заявленных целей:

6.3. Персональные данные могут быть предоставлены государственным органам и иным лицам в случаях и порядке, установленных законодательными актами Республики Беларусь.

6.4. Оператор не продаёт персональные данные и не передаёт их третьим лицам в целях, не указанных в настоящей Политике.

7. Трансграничная передача персональных данных

7.1. Трансграничной передачей персональных данных признаётся их передача на территорию иностранного государства. Порядок такой передачи определён статьёй 9 Закона и приказом директора Национального центра защиты персональных данных Республики Беларусь, которым утверждён перечень иностранных государств, на территории которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных.

7.2. Использование Оператором сервисов, серверы которых расположены за пределами Республики Беларусь, является трансграничной передачей персональных данных. Государства получения, сервисы и правовые основания передачи указаны в перечне уполномоченных лиц (пункт 6.2). Передача в государства, включённые в перечень, дополнительных условий не требует.

7.3. Передача персональных данных в государства, не включённые в перечень, осуществляется исключительно на основании согласия субъекта персональных данных, предупреждённого о рисках такой передачи.

7.4. Предупреждение о рисках передачи персональных данных в государства, не включённые в перечень. Давая согласие на использование аналитических и рекламных файлов cookie, вы предупреждаетесь о том, что в таких государствах:

• может отсутствовать закон о защите персональных данных, сопоставимый по объёму гарантий с Законом Республики Беларусь № 99-З;
• законодательство может допускать доступ государственных органов к персональным данным, находящимся под контролем местных компаний, в том числе к данным, физически хранящимся за пределами их территории;
• у субъекта персональных данных могут отсутствовать эффективные средства правовой защиты, сопоставимые с предусмотренными Законом, а решения Национального центра защиты персональных данных Республики Беларусь не подлежат принудительному исполнению на территории такого государства;
• права субъекта персональных данных, предусмотренные Законом, в отношении переданных данных могут быть реализованы только в объёме, который допускают правила соответствующего сервиса.

7.5. Согласие на трансграничную передачу в государства, не включённые в перечень, является добровольным. Отказ от него не ограничивает доступ к Сайту, не препятствует направлению заявки и не влияет на условия оказания Оператором работ и услуг. Отказ выражается нажатием кнопки «Отклонить» в баннере согласия на использование файлов cookie либо изменением выбора через ссылку «Настройки cookie».

8. Файлы cookie

8.1. Порядок использования файлов cookie и аналогичных технологий на Сайте, их полный перечень с указанием наименования, источника, назначения, категории и срока хранения определены Политикой в отношении обработки файлов cookie. Указанная Политика является неотъемлемой частью настоящей Политики, размещена по адресу https://bgsk-rippa.by/cookies.html, ссылка на неё находится в нижней части каждой страницы Сайта.

8.2. Необходимые файлы cookie устанавливаются без согласия пользователя. Функциональные, аналитические и рекламные файлы cookie устанавливаются только после получения согласия. До момента, пока пользователь не сделал выбор в баннере, скрипты аналитических и рекламных сервисов не загружаются и соответствующие файлы cookie не устанавливаются.

8.3. Продолжение использования Сайта, прокрутка страницы, переход по ссылкам и закрытие баннера согласием не признаются.

9. Права субъекта персональных данных

Закон предоставляет субъекту персональных данных право:

• получать информацию, касающуюся обработки своих персональных данных, - наименование и место нахождения Оператора, подтверждение факта обработки, правовые основания и цели обработки, перечень обрабатываемых данных и источник их получения, сроки хранения, сведения о предоставлении данных третьим лицам;
• давать согласие на обработку персональных данных и отзывать его в любое время без объяснения причин;
• требовать внесения изменений в свои персональные данные, если они являются неполными, устаревшими или неточными;
• получать информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно;
• требовать прекращения обработки персональных данных и (или) их удаления при отсутствии оснований для обработки, предусмотренных Законом и иными законодательными актами;
• обжаловать действия (бездействие) и решения Оператора, связанные с обработкой персональных данных, в Национальный центр защиты персональных данных Республики Беларусь.

10. Порядок реализации прав субъекта персональных данных

10.1. Для реализации своих прав субъект подаёт Оператору заявление в письменной форме либо в виде электронного документа.

10.2. Закон определяет состав заявления субъекта персональных данных. Заявление должно содержать:

• фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных;
• адрес места жительства (места пребывания);
• дату рождения;
• идентификационный номер, а при его отсутствии - номер документа, удостоверяющего личность, в случаях, если эти сведения указывались субъектом при даче согласия либо обработка этих данных осуществляется без согласия;
• изложение существа требований;
• личную подпись субъекта - для заявления в письменной форме, либо электронную цифровую подпись - для заявления в виде электронного документа.

10.3. Заявление направляется по почтовому адресу Республика Беларусь, 212003, г. Могилев, пер. 1-й Советский, 2б либо на адрес электронной почты bgskrov@mail.ru. Заявление об отзыве согласия может быть подано по той же форме; форма отзыва приведена в документе «Согласия на обработку персональных данных», размещённом по адресу https://bgsk-rippa.by/consent.html.

10.4. Оператор рассматривает заявление субъекта персональных данных в пятнадцатидневный срок со дня его получения и уведомляет субъекта о результате либо о причинах отказа. Отказ в удовлетворении требований должен быть мотивированным.

10.5. При отзыве согласия Оператор прекращает обработку персональных данных, обеспечивает их удаление и направляет соответствующее требование уполномоченным лицам в пятнадцатидневный срок со дня получения заявления, а также уведомляет об этом субъекта.

10.6. Отзыв согласия не имеет обратной силы: обработка персональных данных, осуществлённая до его получения, не признаётся незаконной.

10.7. Прекращение обработки и удаление персональных данных не осуществляются, если имеются иные предусмотренные Законом основания для их обработки, в том числе обязанность хранения документов, установленная законодательством. В этом случае Оператор уведомляет субъекта с указанием таких оснований.

10.8. Отказаться от получения рекламных и информационных сообщений можно также нажатием ссылки «Отписаться» в любом полученном письме, письмом на адрес bgskrov@mail.ru или устно по телефону +375 (44) 740-60-12.

11. Меры по обеспечению защиты персональных данных

Во исполнение пункта 3 статьи 17 Закона Оператор принимает следующие меры:

• назначено лицо, ответственное за осуществление внутреннего контроля за обработкой персональных данных, определены его должностные обязанности;
• выявлены, зафиксированы и проанализированы бизнес-процессы, в которых обрабатываются персональные данные;
• изданы локальные правовые акты, определяющие политику Оператора в отношении обработки персональных данных, установлен порядок доступа работников к персональным данным;
• работники и иные лица, непосредственно осуществляющие обработку персональных данных, ознакомлены с требованиями законодательства о персональных данных и локальными правовыми актами Оператора, с ними подписаны обязательства о неразглашении;
• обеспечена техническая и криптографическая защита персональных данных в порядке, установленном Оперативно-аналитическим центром при Президенте Республики Беларусь, в объёме, соответствующем классу информационного ресурса (системы);
• передача данных через Сайт осуществляется по защищённому протоколу HTTPS, доступ к административной части Сайта ограничен;
• ведётся учёт фактов предоставления согласий (дата, время, IP-адрес, адрес страницы, версия текста согласия) и учёт обращений субъектов персональных данных.

12. Нарушения системы защиты персональных данных

12.1. При выявлении нарушения системы защиты персональных данных Оператор уведомляет Национальный центр защиты персональных данных незамедлительно, но не позднее трёх рабочих дней с момента, когда Оператору стало известно о нарушении.

12.2. Субъекты персональных данных, права которых затронуты нарушением, уведомляются Оператором по имеющимся контактным данным с указанием характера нарушения, затронутых данных, принятых мер и контактов ответственного лица.

12.3. Порядок действий работников Оператора при нарушении системы защиты персональных данных установлен локальным правовым актом (документ «Внутренние документы по защите персональных данных», приложение 3).

13. Ответственное лицо

13.1. Лицом, ответственным за осуществление внутреннего контроля за обработкой персональных данных, является директор Шаргаев Кирилл Игоревич. Ответственное лицо назначено приказом от 21.09.2026 № 21/09-26.

13.2. Контакты для обращений: телефон +375 (44) 740-60-12, адрес электронной почты bgskrov@mail.ru.

14. Заключительные положения

14.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Дата редакции указывается в начале документа.

14.2. За нарушение требований законодательства о персональных данных виновные лица несут ответственность, предусмотренную законодательством Республики Беларусь, в том числе Кодексом Республики Беларусь об административных правонарушениях.

14.3. Все вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Республики Беларусь. К отношениям, возникающим в связи с обработкой персональных данных на Сайте, применяется исключительно законодательство Республики Беларусь.

15. Реквизиты Оператора