1. Оператор
Оператор персональных данных: ООО «КонсалтСтрой Бел», УНП 193286409. ТехНормы — направление этой компании, отдельного юридического лица у ТехНормы нет.
Адрес: 220076, Республика Беларусь, г. Минск, ул. Ф. Скорины, д. 14, пом. 421.
Email для обращений по персональным данным: konsultstroy@gmail.com. Телефон: +375 (33) 665 42 00.
2. Заявка на первичную оценку
Цель: рассмотреть обращение, определить вероятный вид технической или производственной документации, связаться для уточнения задачи и подготовить предложение.
Какие данные сохраняются:
- выбранный тип задачи и описание продукции или процесса;
- телефон или email, указанный для связи;
- страница сайта, с которой отправлена заявка;
- параметры рекламной ссылки (UTM-метки: источник, канал, кампания, объявление, ключевая фраза), если посетитель перешёл на сайт по такой ссылке;
- дата и время отправки, номер заявки, факт согласия и версия его условий.
Имя, реквизиты и файлы форма не запрашивает. Не указывайте в описании специальные персональные данные, сведения о здоровье, данные детей, пароли, платёжные реквизиты и данные третьих лиц.
Основание: согласие, которое посетитель даёт, самостоятельно отмечая флажок перед отправкой. Без согласия форма не отправляется, и можно просто позвонить или написать на email. Если по заявке заключается договор, дальнейшая обработка необходимых данных ведётся на основании договора.
3. Запрос по персональным данным
Через форму на странице отзыва согласия сохраняются тип запроса, email или номер заявки для поиска обращения, текст запроса, дата, время и номер запроса. Эти данные нужны, чтобы выполнить обязанности оператора перед субъектом персональных данных.
4. Где хранятся данные и кто их получает
Заявки хранятся на сервере хостинг-провайдера ActiveCloud в Республике Беларусь, вне публичной части сайта. Просматривать их могут только уполномоченные сотрудники оператора через служебный кабинет с паролем.
О новой заявке оператор получает уведомление на email (сервис Gmail) и в служебный Telegram-бот. В уведомление попадают данные заявки: номер и тип, телефон или email, текст заявки, страница отправки, время и рекламные метки.
Данные не публикуются, не продаются и не используются для рассылок.
5. Сроки хранения
Заявка автоматически удаляется через 12 месяцев с даты поступления. Раньше она удаляется по отзыву согласия или требованию субъекта, если нет другого основания для обработки. Данные, которые нужны для заключённого договора, бухгалтерского учёта или защиты прав, хранятся в сроки, установленные законодательством.
6. Технические данные и защита от спама
IP-адрес в заявке не сохраняется. Чтобы ограничить частоту отправок и попыток входа в служебный кабинет, сервер хранит необратимый хэш IP-адреса не дольше 15 минут.
Хостинг-провайдер ведёт стандартные журналы веб-сервера (IP-адрес, время и адрес запроса) для безопасности и диагностики работы сайта.
7. Cookies и хранилище браузера
Сайт не устанавливает посетителям cookies и не использует сторонние системы аналитики, рекламные пиксели и запись сессий. Если такие инструменты будут подключены, политика будет заранее дополнена.
Если посетитель пришёл по рекламной ссылке, UTM-метки сохраняются в хранилище сессии браузера до закрытия вкладки и отправляются только вместе с заявкой. Служебный кабинет использует сессионный cookie только для сотрудников оператора.
8. Права субъекта персональных данных
Субъект вправе:
- получить информацию об обработке своих данных — в течение 5 рабочих дней;
- потребовать исправить неточные данные;
- получить информацию о предоставлении данных третьим лицам;
- отозвать согласие;
- потребовать прекратить обработку и удалить данные, если нет другого основания для обработки;
- обжаловать действия оператора в Национальном центре защиты персональных данных или в суде.
Исправление, сведения о передаче третьим лицам, прекращение обработки и удаление выполняются в течение 15 дней. Запрос можно отправить через электронную форму или на konsultstroy@gmail.com. Для проверки личности оператор может запросить только необходимые сведения.
9. Защита данных
Сайт работает по HTTPS. Заявки хранятся вне публичной папки сайта с доступом только у сервера, служебный кабинет защищён паролем, числом попыток входа и автоматическим выходом при бездействии. Ключи доступа хранятся только на сервере, персональные данные не передаются в адресах страниц. Устаревшие заявки удаляются автоматически.
10. Нормативная основа и изменения
Политика подготовлена в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных». Новая редакция публикуется на этой странице с указанием даты. Изменения целей, состава данных или получателей не применяются к ранее полученным данным без надлежащего основания.