Положение о политике в отношении обработки персональных данных

1. Общие положения

1.1. Общество с ограниченной ответственностью «Орди диджитал», УНП 194001531 (далее — Оператор), уделяет особое внимание защите персональных данных при их обработке и с уважением относится к соблюдению прав субъектов персональных данных.

Утверждение Положения о политике в отношении обработки персональных данных (далее — Политика) является одной из принимаемых Оператором мер по защите персональных данных, предусмотренных статьёй 17 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее — Закон).

1.2. Политика разъясняет субъектам персональных данных, как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются Оператором на интернет-сайте https://ordi.by/ (далее — Сайт), а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.

1.3. Место нахождения и почтовый адрес Оператора: 220028, Республика Беларусь, г. Минск, Ленинский район, ул. Маяковского, 176, пом. 8Н. Адрес электронной почты для обращений по вопросам обработки персональных данных: privacy@ordi.by.

1.3.1. Лицом, ответственным за осуществление внутреннего контроля за обработкой персональных данных, является директор Оператора. Обращения по вопросам обработки персональных данных направляются по адресу электронной почты privacy@ordi.by.

1.4. В настоящей Политике используются термины и их определения в значении, определённом Законом.

1.5. Персональные данные могут быть использованы Оператором в исследовательских целях после обязательного обезличивания таких персональных данных, в частности, для анализа своей деятельности, подготовки и публикации отчётов и материалов о своей деятельности.

1.6. Оператор осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей, и не допускает их избыточной обработки.

1.7. Обработка персональных данных Оператором осуществляется при наличии хотя бы одного из следующих правовых оснований:

• получение согласия субъекта персональных данных на обработку его персональных данных;
• необходимость обработки персональных данных для исполнения договора, стороной или выгодоприобретателем по которому является субъект персональных данных, либо для проведения предварительных переговоров по заключению договора;
• необходимость обработки персональных данных для исполнения обязанностей Оператора, предусмотренных законодательными актами Республики Беларусь;
• защита жизненно важных интересов субъекта персональных данных либо иных лиц, если получение согласия невозможно;
• осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъектов персональных данных.

1.8. Оператором устанавливаются цели обработки персональных данных, категории субъектов персональных данных, чьи персональные данные подвергаются обработке, перечень обрабатываемых персональных данных, правовые основания обработки персональных данных.

1.9. Согласие на обработку персональных данных выражается на Сайте путём проставления отметки (галочки) об ознакомлении с настоящей Политикой и нажатия на кнопку «Согласен».

Отзыв согласия возможен путём направления соответствующего запроса на адрес электронной почты Оператора с указанием требования прекратить обработку персональных данных, а также данных (части данных) лица, давшего согласие, достаточных для его идентификации.

Согласие на направление рекламной и информационной рассылки о реализуемых Оператором товарах (оказываемых услугах, выполняемых работах), а также отзыв такого согласия (отписка от рассылки) осуществляется через личный кабинет пользователя на Сайте либо посредством перехода по ссылке отказа, содержащейся в каждом сообщении. Указанное согласие действует бессрочно или до его отзыва.

Перед проставлением отметки (галочки) об ознакомлении с настоящей Политикой и нажатием кнопки «Согласен» субъект персональных данных получает в доступной форме информацию о:

• Операторе и его контактных данных;
• целях, категориях и сроках обработки персональных данных;
• возможных получателях персональных данных, включая уполномоченных лиц;
• трансграничной передаче персональных данных и связанных с ней рисках;
• правах субъектов персональных данных и порядке их реализации.

Проставление отметки (галочки) и нажатие кнопки «Согласен» означает, что субъект персональных данных внимательно ознакомился с настоящей Политикой, понимает её содержание и даёт добровольное, конкретное и информированное согласие на обработку своих персональных данных указанными способами и в указанных целях.

Чекбокс, подтверждающий согласие, по умолчанию не отмечен и может быть активирован только самим субъектом персональных данных.

Оператор ведёт учёт выданных согласий субъектов персональных данных, включая дату и время предоставления согласия, способ подтверждения (отметка на Сайте, форма заявки, иной документ) и содержание согласия. Учёт согласий ведётся в электронном виде и хранится в информационных системах Оператора в течение всего срока обработки персональных данных и дополнительного срока, необходимого для защиты прав и законных интересов Оператора.

1.10. Оператор оказывает лицам, использующим платформу Ordi.by для создания и ведения собственных сайтов (далее — Клиенты), услуги по размещению таких сайтов и обработке поступающих через них обращений. В отношении персональных данных посетителей сайтов Клиентов оператором персональных данных выступает соответствующий Клиент; Оператор обрабатывает такие данные от имени и по поручению Клиента в качестве уполномоченного лица на условиях Соглашения о порядке обработки персональных данных.

1.10.1. По вопросам обработки персональных данных, переданных при оформлении обращения (записи, заявки, заказа) на сайте Клиента, субъект персональных данных обращается непосредственно к Клиенту — владельцу соответствующего сайта, сведения о котором размещены на этом сайте. Оператор оказывает содействие в передаче такого обращения Клиенту.

1.11. Настоящая Политика не распространяется на обработку персональных данных, осуществляемую Клиентами на их сайтах, а также на сайты третьих лиц, ссылки на которые могут размещаться на Сайте.

1.12. Условия использования файлов cookie и иных аналогичных технологий определены Политикой в отношении файлов cookie, размещённой по адресу https://ordi.by/cookie.

2. Цели, категории субъектов персональных данных, чьи данные подвергаются обработке, перечень обрабатываемых персональных данных, правовые основания и сроки обработки персональных данных

2.1. Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без их использования (если при этом обеспечиваются поиск персональных данных и (или) доступ к ним по определённым критериям — картотеки, списки, базы данных, журналы и другое) в целях, объёме, на правовых основаниях и в сроки применительно к каждой категории субъектов персональных данных согласно следующей таблице:

2.1.1. Обработка персональных данных посетителей сайтов Клиентов (собственное имя, номер телефона, адрес электронной почты, содержание обращения, дата и время визита, выбранная услуга и специалист, состав и сумма заказа, история обращений) осуществляется Оператором в качестве уполномоченного лица от имени Клиента. Цели такой обработки, перечень обрабатываемых данных и правовые основания определяются Клиентом. Оператор обеспечивает хранение указанных данных в течение срока действия договора с Клиентом и 60 календарных дней после его прекращения, если Клиентом не дано иных указаний.

2.1.2. Персональные данные специалистов Клиента (собственное имя, фамилия, изображение, сведения о квалификации, перечень оказываемых услуг, график работы), размещаемые на сайте Клиента, обрабатываются Оператором в качестве уполномоченного лица. Обязанность получения согласия указанных лиц на обработку их персональных данных возлагается на Клиента.

2.1.3. Оператор не осуществляет сбор специальных персональных данных, в том числе сведений о состоянии здоровья. Клиентам запрещено использовать функционал платформы для сбора таких сведений в отсутствие правовых оснований, предусмотренных Законом.

2.2. Содержание и объём обрабатываемых персональных данных должны соответствовать заявленным целям их обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

2.3. Оператор обязан принимать меры по обеспечению достоверности обрабатываемых им персональных данных, при необходимости обновлять их.

2.4. Сроки хранения персональных данных зависят от цели их обработки и определяются с учётом требований законодательства Республики Беларусь и внутренних документов Оператора.

По завершении сроков хранения, указанных в настоящей Политике, персональные данные подлежат уничтожению либо обезличиванию таким образом, который исключает возможность идентификации субъекта персональных данных. Уничтожение (обезличивание) персональных данных осуществляется на основании утверждённых Оператором процедур с оформлением соответствующих актов (электронных журналов) и с участием ответственных лиц.

2.5. Оператор принимает необходимые организационные, правовые и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий, включая:

• использование средств криптографической защиты (шифрование) при передаче данных через сеть Интернет;
• разграничение доступа к персональным данным на основе ролей и служебной необходимости;
• регулярное резервное копирование данных и хранение резервных копий в защищённой среде;
• применение антивирусных средств и средств защиты от вторжений;
• проведение плановых проверок и аудита соблюдения требований по защите персональных данных;
• размещение информационных ресурсов Оператора на территории Республики Беларусь;
• заключение с уполномоченными лицами договоров, устанавливающих обязанности по обеспечению защиты персональных данных;
• ознакомление работников Оператора, осуществляющих обработку персональных данных, с требованиями законодательства и локальных документов Оператора.

2.6. При обнаружении нарушения системы защиты персональных данных Оператор:

• незамедлительно принимает меры по устранению нарушения и минимизации его последствий;
• уведомляет Национальный центр защиты персональных данных не позднее 3 (трёх) рабочих дней с момента, когда о нарушении стало известно;
• информирует субъектов персональных данных, если нарушение может повлечь неблагоприятные последствия для их прав и свобод;
• уведомляет Клиента не позднее 24 часов, если нарушение затрагивает персональные данные, обрабатываемые от его имени;
• фиксирует сведения о нарушении и принятых мерах во внутреннем журнале.

3. Уполномоченные лица. Трансграничная передача персональных данных

3.1. Оператор поручает обработку персональных данных уполномоченным лицам. Перечень уполномоченных лиц, обрабатывающих персональные данные по поручению Оператора, содержится в следующей таблице:

Уполномоченные лица осуществляют обработку персональных данных на основании договоров, заключённых с Оператором, в объёме, необходимом для достижения указанных целей, и не вправе обрабатывать персональные данные в собственных целях.

3.2. Оператор осуществляет трансграничную передачу персональных данных уполномоченным лицам, указанным в пунктах 3–10 таблицы пункта 3.1, для целей веб-аналитики, оценки эффективности рекламных кампаний, направления уведомлений и сообщений, а также обеспечения внутренней коммуникации.

Информационные ресурсы Оператора, содержащие персональные данные Клиентов и посетителей сайтов Клиентов, размещаются на территории Республики Беларусь.

3.3. Трансграничная передача персональных данных осуществляется:

3.3.1. в государства, на территории которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных¹, — без ограничений при наличии правовых оснований, предусмотренных Законом. К таким государствам относится, в частности, Российская Федерация;

3.3.2. в государства, на территории которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных (Соединённые Штаты Америки, Объединённые Арабские Эмираты, иные), — в случаях, предусмотренных статьёй 9 Закона, в том числе:

• когда дано согласие субъекта персональных данных при условии, что субъект персональных данных проинформирован о рисках, возникающих в связи с отсутствием надлежащего уровня их защиты;
• при размещении информации о своей деятельности в глобальной компьютерной сети Интернет;
• когда обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами.

3.4. Оператор информирует субъектов персональных данных о том, что при передаче персональных данных в государства, на территории которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных, возникают следующие риски:

• уровень правовой защиты персональных данных в таких государствах может быть ниже уровня, установленного законодательством Республики Беларусь;
• реализация прав субъекта персональных данных, включая право требовать прекращения обработки и удаления персональных данных, может быть затруднена или потребовать обращения в органы соответствующего иностранного государства;
• доступ к персональным данным может быть получен государственными органами иностранного государства в порядке, предусмотренном его законодательством;
• механизмы обжалования и восстановления нарушенных прав могут отличаться от предусмотренных законодательством Республики Беларусь.

3.5. Предоставление согласия на использование аналитических и маркетинговых файлов cookie, а также на получение сообщений через мессенджеры означает, что субъект персональных данных проинформирован об указанных в пункте 3.4 рисках и соглашается с трансграничной передачей своих персональных данных. Отказ от предоставления такого согласия не препятствует использованию основных функций Сайта.

¹ Перечень иностранных государств, на территории которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных, определяется в соответствии с законодательством Республики Беларусь.

4. Файлы cookie

4.1. Сайт использует файлы cookie и аналогичные технологии. Виды используемых файлов cookie, цели их использования, сроки хранения, перечень третьих лиц, получающих доступ к соответствующим сведениям, и порядок управления настройками определены Политикой в отношении файлов cookie, размещённой по адресу https://ordi.by/cookie.

4.2. Управление согласием на использование аналитических и маркетинговых файлов cookie осуществляется посредством соответствующего инструмента, отображаемого при первом посещении Сайта, а также в любой момент в разделе настроек файлов cookie. Файлы cookie, не являющиеся технически необходимыми, устанавливаются только после получения согласия субъекта персональных данных.

5. Права субъектов персональных данных

5.1. Субъект персональных данных имеет право:

5.1.1. на отзыв своего согласия, если для обработки персональных данных Оператор обращался к субъекту персональных данных за получением согласия. Право на отзыв согласия не может быть реализовано в случае, когда обработка осуществляется на иных правовых основаниях (например, в соответствии с требованиями законодательства либо на основании договора);

5.1.2. на получение информации, касающейся обработки своих персональных данных Оператором, содержащей:

• место нахождения Оператора;
• подтверждение факта обработки персональных данных обратившегося лица Оператором;
• персональные данные и источник их получения;
• правовые основания и цели обработки персональных данных;
• срок, на который дано согласие (если обработка персональных данных осуществляется на основании согласия);
• наименование и место нахождения уполномоченного лица (уполномоченных лиц);
• иную информацию, предусмотренную законодательством;

5.1.3. требовать от Оператора внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными;

5.1.4. на получение от Оператора информации о предоставлении своих персональных данных, обрабатываемых Оператором, третьим лицам один раз в календарный год бесплатно, если иное не предусмотрено Законом и иными законодательными актами;

5.1.5. требовать от Оператора бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами;

5.1.6. на обжалование действий (бездействия) и решений Оператора, нарушающих его права при обработке персональных данных, в порядке, установленном законодательством;

5.1.7. на получение информации о трансграничной передаче своих персональных данных.

5.2. Для реализации своих прав, связанных с обработкой персональных данных Оператором, субъект персональных данных подаёт Оператору заявление в письменной форме по почтовому адресу либо в виде электронного документа по адресу электронной почты, указанным в подпункте 1.3 пункта 1 настоящей Политики, а в случае реализации права на отзыв согласия — в той же форме, в которой такое согласие было получено, либо в письменной форме.

5.2.1. Заявление должно содержать: фамилию, собственное имя, отчество субъекта персональных данных; адрес места жительства (места пребывания); дату рождения; идентификационный номер, а при его отсутствии — номер документа, удостоверяющего личность, либо иные сведения, достаточные для идентификации субъекта персональных данных; изложение существа требования; личную подпись либо электронную цифровую подпись субъекта персональных данных.

5.2.2. Оператор рассматривает заявление и направляет ответ субъекту персональных данных в течение 15 календарных дней с даты его получения.

5.2.3. При отзыве согласия Оператор прекращает обработку персональных данных и осуществляет их удаление в течение 15 календарных дней с даты получения заявления, за исключением случаев, когда обработка осуществляется на иных правовых основаниях, предусмотренных Законом.

5.2.4. Отзыв согласия на получение рекламной и информационной рассылки осуществляется также посредством перехода по ссылке отказа, содержащейся в каждом сообщении, либо через личный кабинет пользователя на Сайте.

5.2.5. При наличии оснований, предусмотренных законодательством (например, если предоставление информации может нарушить права и законные интересы других лиц либо препятствовать правосудию), Оператор вправе отказать в исполнении требований субъекта персональных данных. В этом случае Оператор направляет субъекту персональных данных мотивированный ответ с указанием основания отказа и порядка его обжалования.

5.3. Субъект персональных данных вправе обжаловать действия (бездействие) и решения Оператора в Национальный центр защиты персональных данных Республики Беларусь, а также в судебном порядке.

6. Заключительные положения

6.1. Настоящая Политика вступает в силу с даты её размещения на Сайте и действует бессрочно до замены её новой редакцией.

6.2. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция постоянно размещается по адресу https://ordi.by/privacy с указанием даты вступления в силу.

6.3. Редакция от «21» июля 2026 г.