УТВЕРЖДЕНО

Приказ директора

ООО «Твоя столицааналитикс»

10.10.2022 № 13 (в редакции приказа

от 03.03.2025 №2)

ПОЛОЖЕНИЕ
о политике в отношении обработки
персональных данных клиентов и контрагентов

1. Общество с ограниченной ответственностью «Твоя столицааналитикс» (далее – Организация) уделяет особое внимание защите персональных данных при их обработке в нашей организации и с уважением относится к соблюдению прав субъектов персональных данных.

Утверждение Положения о политике в отношении обработки персональных данных клиентов и контрагентов (далее – Политика) является одной из принимаемых Организации, предусмотренных статьей 17 Закона Республики Беларусь от 7 мая 2021 г. № 99‑З ”О защите персональных данных“ (далее – Закон).

Политика разъясняет субъектам персональных данных как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.

Политика не применяется к обработке персональных данных в процессе трудовой деятельности и при осуществлении административных процедур (в отношении работников и бывших работников), а также пользователей интернет-сайта (в части cookie-файлов).

Почтовый адрес Организации: 220030, г. Минск, ул. Кирова, д.8, пом.7, каб.19;

адрес в сети Интернет: prometr.by;

e-mail: n_kuh@t-s.by.

2. Организация осуществляет обработку персональных данных в следующих случаях:

Цели обработки персональных данных	Категории субъектов персональных данных, чьи данные подвергаются обработке	Перечень обрабатываемых персональных данных	Правовые основания обработки персональных данных	Срок хранения персональных данных
Заключение гражданско-правовых договоров, связанных с осуществлением основных задач	Лица, уполномоченные на подписание договора	Фамилия, собственное имя, отчество либо инициалы лица, личная подпись, адрес места жительства/места пребывания (для физического лица), почтовый адрес юридического лица, адрес жилого помещения, в отношении которого будут оказываться риэлтерские услуги, иные персональные данные (при необходимости)	1. В случае заключения договора с физическим лицом – обработка на основании договора с субъектом персональных данных (абзац пятнадцатый статьи 6 Закона) 2. В случае заключения договора с юридическим лицом – обработка персональных данных, которая является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 Закона, статья 49, пункт 5 статьи 186 Гражданского кодекса)	3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора
Организация оказания информационно-консультационных услуг	Лица, заинтересованные в оказании им информационно-консультационных услуг	Фамилия, собственное имя, отчество, номер личного телефона, адрес помещения, в отношении которого оказываются услуги	1. При обращении в Организацию за оказанием информационно-консультационных услуг без заключения договора – обработка на основании согласия субъекта персональных данных (ст.5 Закона) 2. В случае заключения договора с физическим лицом – обработка на основании договора с субъектом персональных данных (абзац пятнадцатый статьи 6 Закона) 3. В случае заключения договора с юридическим лицом – обработка персональных данных, которая является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 Закона, статья 49, пункт 5 статьи 186 Гражданского кодекса)	3 года со дня получения последней консультации 3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора
Рассмотрение обращений, в том числе внесенных в книгу замечаний и предложений	1. Лица, направившие обращение 2. Иные лица, чьи персональные данные указаны в обращении	Фамилия, собственное имя, отчество либо инициалы, адрес места жительства (места пребывания), суть обращения, иные персональные данные, указанные в обращении	Обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 и абзац шестнадцатый пункта 2 статьи 8 Закона, пункт 1 статьи 3 Закона Республики Беларусь ”Об обращениях граждан и юридических лиц“)	5 лет с даты последнего обращения; 5 лет после окончания ведения книги замечаний и предложений
Заключение и исполнение гражданско-правовых договоров, не связанных с осуществлением основных задач (поставка, купля-продажа, подряд, оказание рекламных услуг и т.п.)	Лица, уполномоченные на подписание договора	Фамилия, собственное имя, отчество либо инициалы лица, должность лица, подписавшего договор, иные данные в соответствии с условиями договора (при необходимости)	1. В случае заключения договора с физическим лицом – обработка на основании договора с субъектом персональных данных (абзац пятнадцатый статьи 6 Закона) 2. В случае заключения договора с юридическим лицом – обработка персональных данных является необходимой для выполнения обязанностей (полномочий), предусмотренных законодательными актами (абзац двадцатый статьи 6 Закона, статья 49, пункт 5 статьи 186 Гражданского кодекса)	3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора
Рассмотрение резюме (анкет, автобиографий, листков по учету кадров, заявлений, рекомендательных писем и т.п.) соискателей на вакантные должности	Лица, которые направили резюме	Персональные данные в соответствии с содержанием резюме (анкет, автобиографий, листков по учету кадров, заявлений, рекомендательных писем и т.п.)	1. При направлении резюме на электронную почту Организации – согласие субъекта персональных данных (статья 5 Закона). 2. При направлении (предоставлении) резюме в письменном виде или в виде электронного документа) – абзац шестнадцатый статьи 6 Закона). 3. В отношении распространенных ранее персональных данных (например, на сервисе rabota.by) – абзац девятнадцатый статьи 6 Закона	Не более 1 года (в случае непринятия на работу); 1 месяц (в случае принятия на работу)
Размещение информации о деятельности Организации на официальном интернет-сайте, в социальных сетях и мессенджерах	Лица, принимающие участие в мероприятиях Организации	Изображение субъекта персональных данных; фамилия, собственное имя, отчество; должность; иные сведения	Если субъект персональных данных является основным объектом размещаемой информации (съемки) — обработка персональных данных на основании согласия субъекта персональных данных (статья 5 Закона)	до момента опубликования в социальных сетях и мессенджерах
Оформление (прием) на работу	Соискатели на трудоустройство, члены их семей	В соответствии со статьей 26 Трудового кодекса Республики Беларусь	Обработка персональных данных при оформлении трудовых отношений (абзац восьмой статьи 6, абзац третий пункта 2 статьи 8 Закона)	После увольнения – 55 лет

3. Организация осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей и не допускает их избыточной обработки.

4. Организация поручает обработку персональных данных уполномоченным лицам в целях обеспечения функционирования Организации.

5. Организация передает персональные данные Клиентов третьим лицам (представителям застройщиков, представителям риэлтерских организацией) по запросу (заявки, обращения) Клиентов в целях надлежащего оказания услуг.

6. Организация осуществляет трансграничную передачу персональных данных для обеспечения непрерывной коммуникации с пользователям социальных сетей и мессенджеров (Instagram, TikTok, видеохостинг YouTube, Одноклассники, VK, Дзен).

Трансграничная передача персональных данных на территорию иностранного государства может осуществляться Организацией, если:

6.1. на территории иностранного государства обеспечивается надлежащий уровень защиты прав субъектов персональных данных – без ограничений при наличии правовых оснований, предусмотренных Законом;

6.2. на территории иностранного государства не обеспечивается надлежащий уровень защиты прав субъектов персональных данных – в случаях, предусмотренных ст.9 Закона, в том числе:

когда дано согласие субъекта персональных данных при условии, что субъект персональных данных проинформирован о рисках, возникающих в связи с отсутствием надлежащего уровня из защиты;

при размещении информации о своей деятельности в глобальной компьютерной сети Интернет;

когда обработка персональных данных является необходимой для выполнения обязанностей, предусмотренных законодательными актами.

7. Субъект персональных данных имеет право:

7.1. на отзыв своего согласия, если для обработки персональных данных Организация обращалась к субъекту персональных данных за получением согласия. В этой связи право на отзыв согласия не может быть реализовано в случае, когда обработка осуществляется на основании договора либо в соответствии с требованиями законодательства;

7.2. на получение информации, касающейся обработки своих персональных данных, содержащей:

подтверждение факта обработки своих персональных данных;

его персональные данные и источник их получения;

правовые основания и цели обработки персональных данных;

срок, на который дано его согласие (если обработка персональных данных осуществляется на основании согласия);

наименование и место нахождения уполномоченного лица (уполномоченных лиц);

иную информацию, предусмотренную законодательством;

7.3. требовать от Организации внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных прилагает соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные;

7.4. получить от Организации информацию о предоставлении своих персональных данных, обрабатываемых Организацией, третьим лицам. Такое право может быть реализовано один раз в календарный год, а предоставление соответствующей информации осуществляется бесплатно;

7.5. требовать от Организации бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами;

7.6. обжаловать действия (бездействие) и решения Организации, нарушающие его права при обработке персональных данных, в суд в порядке, установленном гражданским процессуальным законодательством.

8. Для реализации своих прав, связанных с обработкой персональных данных Организацией, субъект персональных данных подает в Организацию заявление в письменной форме или в виде электронного документа (а в случае реализации права на отзыв согласия – также в форме, в которой такое согласие было получено) соответственно по почтовому адресу или адресу в сети Интернет, указанным в части пятой пункта 1 настоящей Политики. Такое заявление должно содержать:

фамилию, собственное имя, отчество (если таковое имеется) субъекта персональных данных, адрес его места жительства (места пребывания);

дату рождения субъекта персональных данных;

изложение сути требований субъекта персональных данных;

идентификационный номер субъекта персональных данных, при отсутствии такого номера – номер документа, удостоверяющего личность субъекта персональных данных, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;

личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа) субъекта персональных данных.

Организация не рассматривает заявления субъектов персональных данных, направленные иными способами (e-mail, телефон, факс и т.п).

9. За содействием в реализации прав субъект персональных данных может также обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в Организации, направив сообщение на электронный адрес: n_kuh@t-s.by.

Нажимая кнопку «Оставить заявку», я безоговорочно принимаю политику в отношении обработки персональных данных и даю свое согласие на обработку персональных данных

СОГЛАШЕНИЕ на обработку персональных данных

1. Общие положения
1.1 Соглашение об обработке персональных данных (далее – «Соглашение») направлено на защиту прав и свобод потребителей риэлтерских услуг - физических лиц, персональные данные которых обрабатываются Общество с ограниченной ответственностью «Твоя столицааналитикс» (далее – «Оператор»).
1.2 Соглашение разработано в соответствии с Законом Республики Беларусь 07.05.2021 № 99-З "О защите персональных данных" (далее – «Закон») и иными законодательными актами Республики Беларусь.
1.3 Соглашение является общедоступным документом.

2. Сведения об Операторе
2.1 Оператор зарегистрирован 14.03.2012 Минским горисполкомом в Едином государственном регистре юридических лиц и индивидуальных предпринимателей с регистрационным номером 191599470.
2.2 Юридический адрес Оператора: 220030, г. Минск, ул. Кирова, д.8, пом.7, каб.19.
Фактический адрес Оператора: 220030, г. Минск, ул. Кирова, д.8, пом.7, каб.19.

3. Сведения об обработке персональных данных
3.1 Оператор обрабатывает персональные данные на законной и справедливой основе для достижения поставленных целей, в том числе для оказания услуг и передачи информации Потребителем.
3.2 Оператор получает персональные данные непосредственно у Потребителя.
3.3 Оператор обрабатывает персональные данные автоматизированными и неавтоматизированными способами, с использованием средств вычислительной техники и без использования таких средств.
3.4 Действия по обработке персональных данных включают получение, сбор, обработку, накопление, хранение, использование и передачу.

4. Обработка персональных данных Клиентов
4.1 Оператор обрабатывает персональные данные Потребителя в рамках правоотношений с ним в соответствии с законодательством Республики Беларусь. Оператор имеет право передать персональные данные Потребителя третьим лицам с целью удовлетворения запроса (обращения, заявки) Потребителя.
4.2 Оператор обрабатывает персональные данные Потребителей с соблюдением норм законодательства Республика Беларусь с целью:

приема обращений и заявок от Потребителей (с включением в CRM-систему Оператора);
оказания риэлтерских услуг;
информирования о новых специальных акциях и предложениях;
информационной рассылки.

4.3 Оператор обрабатывает персональные данные Потребителей с их согласия, предоставляемого Потребителями и/или их законными представителями путем совершения конкретных действий на настоящем сайте «www.prometr.by» (далее – «Сайт»), в том числе, но не ограничиваясь, регистрацией в личном кабинете, подпиской на рассылку, а также проставлением отметки о согласии, в соответствии с Соглашением.
4.4 Оператор обрабатывает персональные данные Потребителей не дольше, чем того требуют цели обработки персональных данных, если иное не предусмотрено законодательством Республики Беларусь.
4.5 Оператор может собирать, хранить, обрабатывать и использовать следующие персональные данные Потребителей:

предоставляемые Потребителями необходимые для регистрации учетной записи на сайте (номер мобильного телефона/E-mail и пароль) либо для получения обратной связи (имя, фамилия, отчество, номер мобильного телефона, E-mail, город (населенный пункт), адрес);
указанные Потребителями по их собственной инициативе: фамилия, имя, отчество; номер телефона, E-mail; адрес объекта недвижимости: город (населенный пункт), улица, дом/корпус, номер квартиры/офиса;
данные, получаемые при доступе к сайту, включающие в себя сведения о технических средствах (устройствах), технологическом взаимодействии с сайтом, в т. ч. IP-адрес, файлы cookie.

5. Сведения об обеспечении безопасности персональных данных Клиентов
5.1 Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры или обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
5.2 Для авторизации доступа к личному кабинету на сайте и используется логин (номер телефона/E-mail) и пароль Потребителя. Ответственность за сохранность данной информации несет Потребитель. Потребитель не вправе передавать собственный логин и пароль третьим лицам, а также обязан предпринимать меры по обеспечению их конфиденциальности.
5.3 Меры по обеспечению безопасности персональных данных при их обработке, применяемые Оператором, планируются и реализуются в целях обеспечения соответствия требованиям Закона, а также иных законодательных актов Республики Беларусь.

6. Права Клиентов
6.1 Потребитель имеет право:

на получение информации, касающейся обработки персональных данных, и изменение персональных данных (в течение 5 рабочих после получения заявления Потребителя Оператор предоставляет информацию об имеющихся у него персональных данных Потребителя. В случае, если персональные данные являются неполными, устаревшими или неточным Потребитель подает заявление об уточнении персональных данных. Оператор в течение 15 дней после получения этого заявления вносит изменения в персональные данные Потребителя и уведомляет его об этом);
на получение информации о предоставлении персональных данных третьим лицам (в течение 15 дней после получения заявления Потребителя предоставляется информация о том, какие персональные Потребителя и кому они предоставлялись в течение года, предшествовавшего дате подачи заявления Потребителя);
на отзыв данного им согласия на обработку персональных данных (в течение 15 дней после получения заявления Потребителя Оператор удаляет персональные данные Потребителя и уведомляет об этом Потребителя. При отсутствии технической возможности удаления персональных данных Оператор принимает меры по недопущению дальнейшей обработки персональных данных, включая их блокирование и уведомляет об этом Потребителя);
на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке (Потребитель вправе подать исковое заявление в суд в порядке, установленном законодательством);
на обжалование действий или бездействия Оператора в уполномоченный орган по защите прав потребителей или в судебном порядке (Потребитель вправе обжаловать действия (бездействие) и решения оператора, нарушающие его права при обработке персональных данных в уполномоченный орган по защите прав субъектов персональных данных).

6.2 Для реализации своих прав и законных интересов, указанных в п.6.1.1-6.1.3 Потребитель имеет право подать Оператору заявление (в письменной форме либо в виде электронного документа), содержащее:

фамилию, собственное имя, отчество (если таковое имеется) Потребителя, адрес его места жительства (места пребывания);
дату рождения Потребителя;
идентификационный номер Потребителя, при отсутствии такого номера - номер документа, удостоверяющего личность Потребителя, в случаях, если эта информация указывалась Потребителем при даче своего согласия оператору или обработка персональных данных осуществляется без согласия Потребителя;
изложение сути требований Потребителя;
личную подпись либо электронную цифровую подпись Потребителя.

Ответ на заявление направляется Потребителю в том же виде, в котором подано заявление Потребителя (если в заявление не указано иное).

7. Заключительные положения
7.1 Соглашение и отношения между Оператором и Потребителем регулируются и толкуются в соответствии с законодательством Республики Беларусь. Вопросы, не урегулированные Соглашением, подлежат разрешению в соответствии с законодательством Республики Беларусь.
7.2 Соглашение представляет собой публичную оферту, в соответствии с частью 2 статьи 407 Гражданского Кодекса Республики Беларусь. Факт проставления отметки о согласии с содержанием Соглашения Потребителем на Сайте является полным и безоговорочным акцептом настоящего Соглашения. Незнание положений Соглашения не освобождает Потребителя от ответственности за несоблюдение его условий.
7.3 Оператор оставляет за собой право по своему личному усмотрению изменять и (или) дополнять Соглашение в любое время без предварительного и (или) последующего уведомления Потребителя. Действующая редакция Соглашения доступна в интерфейсе Сайта.
7.4 Настоящее Соглашение в отношении каждого из Потребителей вступает в силу с момента совершения Потребителем действий, указанных в пункте 7.2 Соглашения, и действует до момента удаления аккаунта Потребителя.