Обработка персональных данных

1. Общие положения

Настоящее Положение об обработке персональных данных (далее — «Положение») определяет цели, принципы, условия и порядок обработки персональных данных в Обществе с ограниченной ответственностью «Dom360» (далее — «Оператор») при функционировании интернет-платформы Dom360 — dom360.by и связанных сервисов.

Положение разработано в соответствии с:

• Конституцией Республики Беларусь (ст. 28 — неприкосновенность частной жизни);
• Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее — Закон № 99-З);
• Законом Республики Беларусь от 10 ноября 2008 г. № 455-З «Об информации, информатизации и защите информации»;
• постановлениями Совета Министров Республики Беларусь, реализующими Закон № 99-З;
• иными нормативными правовыми актами Республики Беларусь в сфере персональных данных.

Положение является обязательным для исполнения работниками Оператора, привлечёнными подрядчиками и публикуется для сведения субъектов персональных данных.

Связанные документы: Политика конфиденциальности, Политика cookie, Публичная оферта, Пользовательское соглашение.

2. Термины и определения

Используются термины в значениях, установленных Законом № 99-З:

• Персональные данные — зафиксированная на любом носителе информация, относящаяся к определённому или определяемому физическому лицу.
• Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление.
• Оператор — государственный орган, юридическое или физическое лицо, самостоятельно или совместно с иными лицами организующее и (или) осуществляющее обработку персональных данных (ООО «Dom360»).
• Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
• Согласие субъекта — свободное, конкретное, информированное и однозначное выражение воли субъекта на обработку его персональных данных.
• Обезличивание — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
• Трансграничная передача — передача персональных данных на территорию иностранного государства.

3. Оператор и ответственные лица

Оператор персональных данных:

• Наименование: Общество с ограниченной ответственностью «Dom360»
• Сайт: https://dom360.by
• Email: privacy@dom360.by
• Телефон: +375 29 573 9102

Оператор определяет цели и содержание обработки персональных данных, организует их защиту, утверждает локальные нормативные акты, назначает лицо, ответственное за организацию обработки и обеспечение защиты персональных данных (далее — «Ответственное лицо»).

По вопросам обработки персональных данных обращайтесь к Ответственному лицу через privacy@dom360.by с пометкой «Персональные данные» / «Ответственное лицо».

Оператор обеспечивает:

• ведение учёта обрабатываемых персональных данных;
• ознакомление работников с требованиями законодательства и локальными актами;
• контроль соблюдения условий обработки подрядчиками;
• рассмотрение обращений субъектов и уполномоченного органа.

4. Категории субъектов персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

• Посетители Сайта — лица, просматривающие каталог без регистрации (технические данные, cookie);
• Зарегистрированные пользователи — физические лица с аккаунтом на Платформе;
• Размещающие объявления — собственники, арендодатели, представители;
• Представители агентств — сотрудники верифицированных риелторских организаций;
• Гости посуточной аренды — лица, оформляющие бронирование;
• Авторы отзывов — пользователи, оставляющие отзывы и оценки;
• Контрагенты и партнёры — представители юридических лиц при деловом взаимодействии с Оператором;
• Кандидаты на вакансии — при направлении резюме в ООО «Dom360».

5. Состав обрабатываемых персональных данных

В зависимости от категории субъекта и используемых сервисов могут обрабатываться:

5.1. Идентификационные и контактные данные

• номер мобильного телефона;
• имя, фамилия (при указании);
• адрес электронной почты;
• данные профиля и аватар.

5.2. Данные объявлений и сделок

• адрес объекта недвижимости;
• фотографии интерьера и экстерьера (могут содержать обстановку, личные вещи);
• сведения о бронировании: даты, число гостей;
• история заявок и переписка с поддержкой.

5.3. Данные юридических лиц и ИП (агентства)

• наименование организации, УНП;
• ФИО и контакты представителей;
• банковские реквизиты для расчётов (при оплате услуг).

5.4. Платёжные данные

• сумма, дата и способ оплаты;
• идентификатор транзакции;
• данные банковских карт обрабатываются платёжным провайдером (bePaid, ЕРИП), а не хранятся Оператором в полном объёме.

5.5. Технические данные

• IP-адрес, тип браузера и устройства, язык, операционная система;
• cookie и local storage (см. Политику cookie);
• журналы действий на Сайте, дата и время доступа.

Оператор не обрабатывает специальные категории персональных данных (расовая принадлежность, политические взгляды, религия, здоровье, биометрия), за исключением случаев, когда субъект добровольно указывает их в тексте объявления или сообщения — такие сведения не запрашиваются и рекомендуется их не публиковать.

6. Цели обработки персональных данных

Обработка осуществляется только в объёме, необходимом для достижения заявленных целей. Использование данных в иных целях не допускается без отдельного правового основания или согласия.

7. Правовые основания обработки

Обработка персональных данных осуществляется на следующих основаниях (ст. 6 Закона № 99-З):

• Согласие субъекта — регистрация, рассылки, аналитические cookie, необязательные поля профиля;
• Договор — исполнение Публичной оферты, размещение объявления, бронирование, оплата услуг;
• Закон — исполнение обязанностей, предусмотренных законодательством РБ (налоговый и бухгалтерский учёт, ответы на запросы госорганов);
• Законный интерес Оператора — обеспечение безопасности Сайта, предотвращение мошенничества, защита прав в суде — при условии, что права субъекта не нарушаются.

8. Согласие субъекта персональных данных

В случаях, когда обработка требует согласия субъекта, Оператор получает его в электронной форме — при регистрации, оформлении заявки, установке флажка в форме или продолжении использования Сайта после ознакомления с документами.

8.1. Текст информированного согласия

8.2. Отдельные согласия

Дополнительное согласие запрашивается отдельно для:

• рекламных и информационных рассылок (email, SMS, мессенджеры);
• аналитических и маркетинговых cookie;
• публикации отзыва с указанием имени;
• размещения фотографий, на которых могут быть изображены третьи лица.

9. Условия обработки

9.1. Способы обработки

Обработка осуществляется с использованием средств автоматизации и без них: в информационных системах Оператора, на серверах на территории РБ и у подрядчиков при наличии договорных обязательств по защите данных.

9.2. Сроки хранения

9.3. Принципы обработки

Оператор соблюдает принципы законности, справедливости, прозрачности, минимизации данных, точности, ограничения срока хранения, целостности и конфиденциальности (ст. 5 Закона № 99-З).

10. Передача и поручение обработки

Оператор может передавать или поручать обработку персональных данных:

• Хостинг-провайдерам — размещение серверов и резервных копий;
• SMS- и email-сервисам — отправка кодов и уведомлений;
• Платёжным системам — bePaid, ЕРИП и др.;
• Другим пользователям — контакты из объявлений (при размещении);
• Государственным органам — по законному запросу.

С каждым получателем (обработчиком) заключается договор, обязывающий соблюдать конфиденциальность и требования Закона № 99-З. Передача осуществляется в минимально необходимом объёме.

Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственного маркетинга без согласия субъекта.

11. Меры по защите персональных данных

В соответствии со ст. 17 Закона № 99-З Оператор применяет:

• организационные меры: политики, инструкции, назначение ответственных, NDA с сотрудниками;
• технические меры: HTTPS/TLS, контроль доступа, антивирус, резервное копирование, журналирование;
• правовые меры: договоры с подрядчиками, оценка рисков, реагирование на инциденты.

При инциденте, связанном с утечкой или неправомерным доступом к персональным данным, Оператор принимает меры по локализации, расследованию и уведомлению уполномоченного органа и субъектов — в случаях, предусмотренных законом.

12. Права субъекта и порядок обращений

Субъект персональных данных имеет право (ст. 14–16 Закона № 99-З):

• получать информацию об обработке своих данных;
• требовать внесения изменений, если данные неполные или устаревшие;
• получить от Оператора информацию о предоставлении данных третьим лицам;
• требовать прекращения обработки и удаления данных при отсутствии оснований;
• отозвать согласие;
• обжаловать действия Оператора в Национальный центр защиты персональных данных или в суд.

12.1. Как подать запрос

Направьте обращение на privacy@dom360.by с указанием:

• ФИО и контактного телефона или email (для идентификации);
• сути требования (доступ, исправление, удаление, отзыв согласия);
• при необходимости — скан документа, подтверждающего личность (для защиты от злоупотреблений).

Срок рассмотрения — до 15 календарных дней с даты получения, если иной срок не установлен законодательством. Ответ направляется на указанный email или иным согласованным способом.

13. Уничтожение и блокирование данных

Персональные данные подлежат уничтожению или обезличиванию, если:

• истёк срок хранения, установленный Положением или законом;
• достигнута цель обработки и нет иных оснований для хранения;
• субъект отозвал согласие и нет иных правовых оснований;
• обработка признана неправомерной по решению уполномоченного органа или суда.

Блокирование применяется на период проверки достоверности данных или при споре с субъектом. Уничтожение оформляется актом (или записью в информационной системе) с указанием даты и состава данных.

14. Трансграничная передача

Основная обработка осуществляется на территории Республики Беларусь. Трансграничная передача допускается при использовании зарубежных сервисов (облачные CDN, аналитика, email) только если:

• государство получателя обеспечивает адекватный уровень защиты, или
• имеется согласие субъекта, или
• передача необходима для исполнения договора с субъектом, или
• иные основания, предусмотренные ст. 9 Закона № 99-З.

Оператор оценивает риски трансграничной передачи и заключает соглашения с иностранными обработчиками о конфиденциальности.

15. Учёт в Национальном центре защиты персональных данных

Оператор исполняет обязанности по уведомлению и регистрации в Национальном центре защиты персональных данных Республики Беларусь (далее — НЦЗПД) в случаях и порядке, установленных Законом № 99-З и подзаконными актами.

Сведения о регистрации информационных ресурсов, обрабатывающих персональные данные, предоставляются по официальному запросу субъекта или уполномоченного органа.

16. Изменение Положения

Оператор вправе изменять настоящее Положение при изменении законодательства, состава обрабатываемых данных или процессов Платформы. Новая редакция публикуется на этой странице и вступает в силу с даты публикации, если иной срок не указан.

Актуальная версия: https://dom360.by/obrabotka-personalnyh-dannyh.

17. Контакты

• Оператор: ООО «Dom360»
• Запросы по персональным данным: privacy@dom360.by
• Общая поддержка: support@dom360.by
• Телефон: +375 29 573 9102
• Сайт: https://dom360.by

Связанные документы: Политика конфиденциальности, Политика cookie, Поддержка.