Политика в отношении обработки персональных данных

Редакция от 30 июля 2026 г.

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных обществом с ограниченной ответственностью «БизнесПартнерСервис» при использовании интернет-сайта b21.by (далее — Сайт).

1.2. Оператором персональных данных является общество с ограниченной ответственностью «БизнесПартнерСервис».

Место нахождения оператора: 220102, Республика Беларусь, г. Минск, пр-т Партизанский, д. 152, оф. 1а.

Адрес электронной почты: opt@b21.by.

1.3. Политика разработана в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее — Закон).

1.4. Политика разъясняет, какие персональные данные обрабатываются при использовании Сайта, для каких целей, на каких правовых основаниях и в течение какого срока, а также определяет права субъектов персональных данных и порядок их реализации.

1.5. Действие Политики распространяется на:

посетителей Сайта;
физических лиц, направляющих запросы через Сайт от своего имени;
индивидуальных предпринимателей;
представителей юридических лиц и индивидуальных предпринимателей, взаимодействующих с оператором посредством Сайта.

1.6. Настоящая Политика не регулирует обработку персональных данных работников и бывших работников ООО «БизнесПартнерСервис».

Порядок использования файлов cookie, аналитических сервисов и Яндекс Карт определяется отдельной Политикой в отношении обработки файлов cookie.

2. Принципы обработки персональных данных

2.1. Обработка персональных данных осуществляется на законной и справедливой основе.

2.2. Персональные данные обрабатываются только для конкретных, заранее заявленных и законных целей.

2.3. Содержание и объём обрабатываемых персональных данных должны соответствовать целям их обработки и не быть избыточными.

2.4. Персональные данные хранятся не дольше, чем этого требуют заявленные цели обработки, если иной срок не установлен законодательством.

2.5. При достижении целей обработки либо прекращении правовых оснований персональные данные удаляются или обезличиваются, если обязанность их дальнейшего хранения не предусмотрена законодательством.

3. Цели, состав и сроки обработки персональных данных

3.1. Получение и обработка запросов через Сайт

Цели обработки:

получение и рассмотрение запроса пользователя;
уточнение характеристик, наличия, совместимости и стоимости продукции;
подготовка ответа или коммерческого предложения;
осуществление обратной связи с пользователем;
совершение действий, необходимых для возможного заключения договора.

Категории субъектов персональных данных:

физические лица, направляющие запросы через Сайт от своего имени;
индивидуальные предприниматели;
представители юридических лиц и индивидуальных предпринимателей, направляющие запросы через Сайт.

Перечень обрабатываемых данных:

имя;
номер телефона;
адрес электронной почты;
содержание комментария или запроса;
сведения о выбранной продукции, её количестве и отображённой на Сайте стоимости;
дата и время направления запроса;
IP-адрес;
сведения о браузере и устройстве, передаваемые браузером пользователя;
сведения о языке браузера.

Пользователю не следует указывать в комментарии специальные персональные данные, сведения о здоровье, религиозных или политических убеждениях, сведения о привлечении к ответственности, паспортные данные и иные сведения, которые не требуются для рассмотрения запроса.

Правовые основания обработки:

согласие субъекта персональных данных — в случаях, когда такое согласие запрашивается оператором;
обработка персональных данных на основании договора, заключённого или заключаемого с субъектом персональных данных, в целях совершения действий, предусмотренных таким договором;
иные основания, предусмотренные Законом и другими законодательными актами.

Срок хранения: записи о запросах, сохранённые в системе управления Сайтом, хранятся не более 60 календарных дней с даты направления запроса.

Если на основании запроса заключается договор либо возникает необходимость исполнения требований законодательства, соответствующие персональные данные могут обрабатываться далее в составе договорной, бухгалтерской, налоговой или иной документации в течение сроков, установленных законодательством.

3.2. Рассмотрение обращений по вопросам обработки персональных данных

Цели обработки:

рассмотрение обращений и заявлений субъектов персональных данных;
реализация прав субъектов персональных данных;
подготовка и направление ответа заявителю;
подтверждение исполнения оператором требований законодательства.

Категории субъектов: лица, направившие оператору обращение или заявление, а также их законные представители.

Перечень обрабатываемых данных: сведения, содержащиеся в обращении или заявлении и приложенных к нему документах, контактные данные заявителя, а также сведения, необходимые для его идентификации и рассмотрения заявленных требований.

Правовые основания: Закон и иные акты законодательства, регулирующие порядок реализации прав субъектов персональных данных и рассмотрения обращений.

Срок хранения: в течение срока, необходимого для рассмотрения обращения, и далее в течение сроков, установленных законодательством об архивном деле и делопроизводстве.

4. Порядок и способы обработки персональных данных

4.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования.

4.2. Оператор может совершать с персональными данными следующие действия:

сбор;
систематизацию;
хранение;
изменение и уточнение;
использование;
предоставление в случаях, предусмотренных законодательством или необходимых для достижения заявленной цели;
ограничение доступа;
блокирование;
удаление;
иные действия, предусмотренные законодательством.

4.3. Оператор не распространяет персональные данные в неограниченном круге лиц без согласия субъекта персональных данных или иного законного основания.

4.4. Оператор не использует данные, полученные через Сайт, для автоматического принятия решений, порождающих юридические последствия для пользователя или иным образом существенно затрагивающих его права и законные интересы.

5. Предоставление персональных данных третьим лицам

5.1. Доступ к персональным данным предоставляется только работникам оператора, которым он необходим для выполнения служебных обязанностей.

5.2. Для обеспечения работы Сайта и информационных систем оператор может привлекать уполномоченных лиц, оказывающих:

услуги хостинга и размещения Сайта;
услуги технического сопровождения и администрирования Сайта;
услуги электронной почты и связи;
услуги по обслуживанию используемого программного обеспечения.

Такие лица обрабатывают персональные данные только в пределах, необходимых для оказания соответствующих услуг и исполнения обязательств перед оператором.

5.3. Оператор может предоставлять персональные данные государственным органам и иным организациям в случаях и порядке, предусмотренных законодательством.

5.4. Информация о конкретных уполномоченных лицах, обрабатывающих персональные данные по поручению оператора, предоставляется субъекту персональных данных в случаях и порядке, предусмотренных законодательством.

6. Трансграничная передача персональных данных

6.1. При использовании отдельных сторонних информационных сервисов может осуществляться трансграничная передача персональных данных.

6.2. Трансграничная передача осуществляется только при наличии правового основания, предусмотренного Законом, и с соблюдением требований законодательства Республики Беларусь.

6.3. Порядок передачи технической информации сервисам Google Analytics, Яндекс Метрики и Яндекс Карт описан в Политике в отношении обработки файлов cookie.

7. Меры по защите персональных данных

7.1. Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа, изменения, блокирования, копирования, предоставления, распространения, удаления и иных неправомерных действий.

7.2. В частности, оператор:

ограничивает круг лиц, имеющих доступ к персональным данным;
предоставляет доступ только в объёме, необходимом для выполнения служебных обязанностей;
использует средства разграничения доступа к информационным системам;
принимает меры по защите учётных записей и паролей;
осуществляет резервное копирование и техническое обслуживание информационных систем;
удаляет данные после окончания установленного срока хранения при отсутствии иных оснований для обработки;
принимает иные меры, предусмотренные законодательством.

8. Права субъектов персональных данных

8.1. Субъект персональных данных имеет право:

отозвать согласие на обработку персональных данных, если обработка осуществляется на основании согласия;
получить информацию, касающуюся обработки своих персональных данных;
требовать внесения изменений в персональные данные, если они являются неполными, устаревшими или неточными;
один раз в календарный год бесплатно получить информацию о предоставлении своих персональных данных третьим лицам, если иное не предусмотрено законодательством;
требовать бесплатного прекращения обработки персональных данных и их удаления при отсутствии законных оснований для дальнейшей обработки;
обжаловать действия, бездействие и решения оператора в порядке, установленном законодательством;
реализовывать иные права, предусмотренные законодательством.

8.2. Отзыв согласия не влечёт прекращения обработки персональных данных, если у оператора имеются иные предусмотренные законодательством правовые основания для их обработки.

8.3. Для реализации прав, предусмотренных законодательством, субъект персональных данных направляет оператору заявление в письменной форме либо в виде электронного документа.

Заявление должно содержать сведения, предусмотренные статьёй 14 Закона, в том числе:

фамилию, собственное имя, отчество, если оно имеется;
адрес места жительства или места пребывания;
дату рождения;
идентификационный номер либо номер документа, удостоверяющего личность, в случаях, установленных Законом;
изложение требования;
личную подпись либо электронную цифровую подпись.

Письменное заявление направляется по адресу:

220102, Республика Беларусь, г. Минск, пр-т Партизанский, д. 152, оф. 1а.

Электронный документ, подписанный электронной цифровой подписью, может быть направлен по адресу:

opt@b21.by.

8.4. Отозвать согласие, предоставленное в электронной форме через Сайт, можно также способом, посредством которого оно было предоставлено, либо путём направления сообщения на адрес opt@b21.by, позволяющего оператору установить, к каким данным и какой обработке относится отзыв.

8.5. Субъект персональных данных вправе обжаловать действия, бездействие и решения оператора в Национальный центр защиты персональных данных Республики Беларусь в порядке, установленном законодательством.

9. Заключительные положения

9.1. Оператор вправе изменять настоящую Политику при изменении законодательства, состава обрабатываемых данных, целей обработки, используемых информационных систем или порядка работы Сайта.

9.2. Дата редакции Политики изменяется при утверждении новой редакции документа. Регулярное изменение даты без внесения содержательных изменений не требуется.

9.3. Актуальная редакция Политики размещается на Сайте по адресу https://b21.by/privacy и действует с момента её опубликования, если в самой Политике не указан иной срок.