Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей интернет-платформы Dom360 (далее — «Платформа», «Сайт») — dom360.by и связанных сервисов.

Политика разработана в соответствии с Конституцией Республики Беларусь, Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее — Закон № 99-З), Законом Республики Беларусь от 10 ноября 2008 г. № 455-З «Об информации, информатизации и защите информации» и иными нормативными правовыми актами Республики Беларусь.

Используя Сайт, регистрируясь, размещая объявления, оформляя бронирование или оплачивая услуги, вы подтверждаете ознакомление с настоящей Политикой. Отдельные операции могут требовать дополнительного согласия — в таком случае оно запрашивается явно.

Связанные документы: Политика cookie, Обработка персональных данных, Публичная оферта.

2. Термины и определения

• Персональные данные — любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу.
• Обработка персональных данных — любое действие с данными: сбор, хранение, использование, распространение, обезличивание, блокирование, уничтожение и т.д.
• Оператор — лицо, определяющее цели и способы обработки персональных данных (ООО «Dom360»).
• Субъект персональных данных — пользователь Сайта, клиент, гость, представитель агентства.
• Обезличенные данные — информация, не позволяющая без дополнительных сведений установить личность субъекта.
• Cookie — небольшие файлы, сохраняемые на устройстве пользователя для работы Сайта и аналитики.

3. Оператор персональных данных

Наименование: Общество с ограниченной ответственностью «Dom360»

Сайт: https://dom360.by

Email для запросов по персональным данным: privacy@dom360.by

Общая поддержка: support@dom360.by

Телефон: +375 29 573 9102

Оператор организует обработку персональных данных, назначает ответственных лиц, принимает локальные нормативные акты и меры защиты в соответствии с законодательством РБ. Сведения о регистрации информационных ресурсов в Национальном центре защиты персональных данных (при необходимости) предоставляются по официальному запросу.

4. Какие персональные данные мы обрабатываем

В зависимости от используемых функций Сайта могут обрабатываться следующие категории данных:

4.1. Регистрация и вход

• номер мобильного телефона (для SMS-подтверждения);
• имя (при указании в профиле);
• адрес электронной почты (при указании).

4.2. Размещение объявлений и кабинет агентства

• контактные данные (телефон, email, имя);
• сведения об объектах недвижимости, фотографии, адреса;
• данные юридического лица / ИП (наименование, УНП — для агентств);
• сведения о сотрудниках агентства (при корпоративном доступе).

4.3. Бронирование и заявки

• имя, телефон, email гостя или заявителя;
• даты заезда/выезда, количество гостей;
• текст обращения и переписка с поддержкой.

4.4. Оплата услуг

• данные о заказе и сумме (реквизиты банковских карт обрабатываются платёжным провайдером, а не хранятся на серверах Dom360 в полном объёме);
• история платежей и счетов в личном кабинете.

4.5. Отзывы

• имя (или псевдоним), текст отзыва, оценки, email для подтверждения (при модерации).

4.6. Технические данные

• IP-адрес, тип браузера и устройства, язык, часовой пояс;
• файлы cookie и аналогичные идентификаторы;
• журналы действий на Сайте (дата, время, просмотренные страницы).

Мы не запрашиваем специальные категории персональных данных (раса, здоровье, биометрия и т.п.), за исключением случаев, когда вы добровольно указываете их в тексте объявления или сообщения — такие сведения рекомендуем не публиковать.

5. Цели обработки персональных данных

Персональные данные обрабатываются исключительно для следующих целей:

• регистрация, идентификация и авторизация пользователей;
• предоставление доступа к функциям Платформы (поиск, каталог, карта, кабинет);
• размещение, модерация и продвижение объявлений;
• обработка заявок, бронирований и обращений в поддержку;
• проведение расчётов за платные услуги;
• публикация и модерация отзывов;
• обеспечение безопасности, предотвращение мошенничества и злоупотреблений;
• исполнение требований законодательства Республики Беларусь;
• улучшение качества сервиса и аналитика (в обезличенном виде, где возможно);
• информирование о статусе заказов и важных изменениях в работе Сайта.

Маркетинговые рассылки (SMS, email) направляются только при наличии отдельного согласия с возможностью отказа.

6. Правовые основания обработки

Обработка персональных данных осуществляется на основании:

• согласия субъекта персональных данных (ст. 5 Закона № 99-З);
• заключения и исполнения договора, стороной которого является субъект (оферта, размещение объявления, бронирование);
• исполнения обязанностей оператора, установленных законодательством;
• защиты жизненно важных интересов субъекта или иных лиц (в исключительных случаях);
• законных интересов оператора (безопасность, защита от злоупотреблений), если не нарушаются права субъекта.

7. Файлы cookie и аналогичные технологии

Сайт использует cookie для сохранения сессии, выбранного города, настроек интерфейса и сбора обезличенной статистики посещений.

Категории cookie:

• Необходимые — обеспечивают работу авторизации и базовых функций;
• Функциональные — запоминают предпочтения (город, фильтры);
• Аналитические — помогают понимать, как используется Сайт (при подключении).

Подробности — в Политике cookie. Вы можете ограничить cookie в настройках браузера; отключение необходимых cookie может повлиять на работу отдельных функций.

8. Передача персональных данных третьим лицам

Оператор может передавать персональные данные следующим категориям получателей:

• Другим пользователям — контактные данные из объявлений (телефон, имя) при вашем размещении;
• Платёжным системам — bePaid, ЕРИП и иным провайдерам для проведения оплаты;
• Хостинг-провайдерам и подрядчикам — для технического обеспечения Сайта (по договорам с обязательствами конфиденциальности);
• SMS- и email-провайдерам — для отправки кодов подтверждения и уведомлений;
• Государственным органам — при наличии законного требования в порядке, установленном законодательством РБ.

Оператор не продаёт персональные данные. Передача осуществляется в объёме, необходимом для достижения заявленных целей, с соблюдением требований Закона № 99-З.

9. Сроки хранения персональных данных

Персональные данные хранятся не дольше, чем это необходимо для целей обработки:

По истечении срока данные уничтожаются или обезличиваются, если иное не предусмотрено законодательством Республики Беларусь.

10. Меры по защите персональных данных

Оператор принимает правовые, организационные и технические меры защиты, в том числе:

• разграничение доступа сотрудников и подрядчиков;
• использование защищённых протоколов передачи данных (HTTPS/TLS);
• резервное копирование и контроль целостности данных;
• мониторинг инцидентов и реагирование на утечки;
• обучение персонала правилам работы с персональными данными;
• регулярный пересмотр политик и процедур безопасности.

При выявлении инцидента, связанного с персональными данными, Оператор действует в соответствии с требованиями законодательства, включая уведомление уполномоченных органов и субъектов — в случаях, предусмотренных законом.

11. Права субъекта персональных данных

В соответствии с Законом № 99-З вы имеете право:

• получать информацию об обработке ваших персональных данных;
• требовать уточнения (исправления) неточных данных;
• требовать прекращения обработки и удаления данных при отсутствии оснований для продолжения обработки;
• отозвать согласие на обработку (если обработка основана на согласии);
• получить разъяснения о последствиях отзыва согласия;
• обжаловать действия Оператора в уполномоченный орган или в суд.

Для реализации прав направьте запрос на privacy@dom360.by с указанием ФИО, контактов и сути требования. Срок рассмотрения — до 15 календарных дней (ес иной срок не установлен законом).

Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва, и на обработку, необходимую для исполнения договора или требований закона.

12. Данные несовершеннолетних

Сайт предназначен для лиц, достигших 18 лет, либо использующих сервис с согласия законных представителей. Мы сознательно не собираем персональные данные детей младше 14 лет без согласия родителей (законных представителей).

Если вам стало известно, что ребёнок предоставил нам данные без согласия представителя, сообщите на privacy@dom360.by — мы примем меры по удалению.

13. Трансграничная передача данных

Серверы и подрядчики Оператора могут находиться на территории Республики Беларусь. При использовании зарубежных сервисов (облачные CDN, аналитика, email-рассылки) трансграничная передача осуществляется только при наличии правовых оснований и соблюдении требований ст. 9 Закона № 99-З.

Оператор оценивает уровень защиты данных в государстве получателя и заключает необходимые соглашения с контрагентами.

14. Изменения Политики

Оператор вправе обновлять настоящую Политику. Новая редакция вступает в силу с момента публикации на dom360.by, если иной срок не указан в тексте.

При существенных изменениях мы можем уведомить пользователей через Сайт, личный кабинет или email. Актуальная версия всегда доступна по адресу https://dom360.by/politika-konfidencialnosti.

15. Контакты и порядок подачи жалоб

Оператор: ООО «Dom360»

Запросы по персональным данным: privacy@dom360.by

Поддержка: support@dom360.by

Телефон: +375 29 573 9102

Режим обработки обращений: ежедневно с 9:00 до 21:00 (время Минска)

Обращение в уполномоченный орган

Если вы считаете, что ваши права нарушены, вы вправе обратиться в Национальный центр защиты персональных данных Республики Беларусь (структурное подразделение Оперативно-аналитического центра при Президенте Республики Беларусь) или в суд в порядке, установленном законодательством.