Политика работы с персональными данными

Политика ООО «КОЛЛЕКЦИЯ РЕШЕНИЙ» в отношении обработки и защиты персональных данных на сайте collect.by.

По состоянию на 17.08.2026

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных при использовании интернет-сайта collect.by (далее — Сайт).

1.2. Оператором персональных данных и владельцем Сайта является:

Общество с ограниченной ответственностью «КОЛЛЕКЦИЯ РЕШЕНИЙ»
УНП: 193986384
Адрес: 220070, Республика Беларусь, г. Минск, ул. Ваупшасова, д. 10, пом. 131
Email: info@collect.by
далее — Оператор.

1.3. Политика подготовлена в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» и иными актами законодательства Республики Беларусь.

1.4. Политика разъясняет:

  • какие персональные данные обрабатываются при использовании Сайта;
  • для каких целей они обрабатываются;
  • на каких правовых основаниях осуществляется обработка;
  • сколько времени хранятся данные;
  • кому данные могут предоставляться;
  • какие права принадлежат субъектам персональных данных;
  • как реализовать эти права.

1.5. Отдельные правила обработки файлов cookie, localStorage, пикселей и аналогичных технологий определены в Политике в отношении обработки файлов cookie.

1.6. Политика не регулирует обработку данных работников, подрядчиков и представителей действующих клиентов вне процессов, непосредственно реализованных на Сайте. Такие процессы регулируются отдельными локальными документами Оператора.

2. Основные принципы обработки

Оператор обрабатывает персональные данные:

  • на законных и прозрачных основаниях;
  • только для конкретных, заранее определенных целей;
  • в объеме, необходимом для достижения заявленных целей;
  • не дольше, чем этого требуют цели обработки или законодательство;
  • с принятием правовых, организационных и технических мер защиты;
  • с предоставлением субъектам возможности реализовать предусмотренные законом права.

Оператор не продает базы персональных данных и не использует данные из контактной формы для массовой рекламной рассылки без отдельного согласия.

3. Процессы обработки персональных данных

3.1. Получение и рассмотрение обращений через форму

Категории субъектов: посетители Сайта, представители потенциальных клиентов и иные лица, направляющие обращение.

Состав данных:

  • имя;
  • наименование компании, если указано;
  • адрес электронной почты;
  • номер телефона или мессенджера, если указан;
  • содержание сообщения, если указано;
  • дата и время отправки;
  • страница Сайта и элемент, с которого открыта форма;
  • идентификатор заявки;
  • сведения о предоставленном согласии;
  • минимальные технические данные, необходимые для безопасного приема обращения.

Источник данных: непосредственно субъект персональных данных.

Цели обработки: получение и регистрация обращения; рассмотрение запроса; связь с заявителем; уточнение потребностей; проведение первичной консультации; подготовка демонстрации, аудита или коммерческого предложения; документирование результата рассмотрения обращения.

Правовое основание: согласие субъекта персональных данных, предоставленное путем проставления отметки в форме на Сайте.

Действия с данными: сбор, систематизация, хранение, уточнение, использование, предоставление уполномоченным лицам в необходимом объеме, блокирование и удаление; обработка осуществляется с использованием средств автоматизации и без их использования.

Срок: 1 год с даты предоставления согласия либо до его отзыва, если отзыв поступил раньше и отсутствует иное правовое основание для продолжения обработки.

Если по результатам обращения заключается договор, необходимые данные могут продолжить обрабатываться на основании договора и требований законодательства в рамках отдельного процесса.

Последствия отказа: при отказе предоставить обязательные данные и согласие Оператор не сможет принять обращение через форму и связаться с заявителем. Пользователь может обратиться по общедоступным реквизитам Оператора иным способом.

3.2. Функционирование и информационная безопасность Сайта

Категории субъектов: посетители Сайта.

Возможный состав данных: IP-адрес, User-Agent, дата и время запроса, запрошенный URL, referrer, переданный браузером, код ответа сервера, сведения об ошибках, признаки подозрительной, вредоносной или автоматизированной активности.

Цели: предоставление Сайта и API; диагностика ошибок; обеспечение устойчивости и безопасности; предотвращение спама, атак и злоупотреблений; расследование технических инцидентов.

Правовое основание: выполнение обязанностей Оператора по обеспечению защиты информации и безопасного функционирования информационных систем в соответствии с законодательством Республики Беларусь.

Срок: до 90 дней, если более длительное хранение отдельного фрагмента не требуется для расследования инцидента, защиты прав Оператора или выполнения требований законодательства.

Технические журналы не используются для рекламного профилирования и не объединяются с контактной заявкой без отдельной необходимости.

3.3. Фиксация и управление согласиями

Категории субъектов: посетители Сайта, предоставившие, изменившие или отозвавшие согласие.

Состав данных: случайный идентификатор записи, дата и время действия, версия текста согласия или политики, выбранные категории, вид действия (предоставление, изменение или отзыв), источник действия, техническая подпись или иной признак целостности записи, иные минимальные сведения, необходимые для подтверждения факта согласия.

Цели: сохранение выбора пользователя; управление загрузкой аналитических и рекламных технологий; подтверждение факта и содержания согласия; обработка отзыва согласия; защита прав субъектов и Оператора.

Правовое основание: обязанность Оператора доказать получение согласия и обеспечить возможность его отзыва.

Срок: 3 года после окончания срока согласия либо его отзыва.

IP-адрес не включается в журнал согласий автоматически, если его обработка не обоснована отдельной необходимостью.

3.4. Аналитика и атрибуция

Категории субъектов: посетители, согласившиеся на аналитическую обработку.

Возможный состав данных: случайный идентификатор, токен атрибуции, URL и referrer, UTM-метки, рекламные click ID, события взаимодействия с интерфейсом, дата и время события, минимальные характеристики браузера и устройства, статус согласия, идентификатор заявки или конверсии без открытых контактных данных.

Цели: анализ работы страниц и пользовательских сценариев; оценка источников переходов; расчет атрибуции; оценка эффективности маркетинга; подготовка агрегированных отчетов; демонстрация возможностей решений Оператора.

Правовое основание: согласие на аналитические технологии.

Срок хранения псевдонимизированных аналитических событий: до 14 месяцев.

После истечения срока допускается хранение агрегированных либо обезличенных показателей, не позволяющих определить принадлежность информации конкретному лицу. В аналитическое хранилище не должны передаваться открытые email, номера телефонов и полный текст обращения.

3.5. Внешние аналитические и рекламные сервисы

После получения соответствующего согласия на Сайте могут использоваться:

  • Google Analytics 4;
  • Google Ads;
  • Яндекс Метрика;
  • Яндекс Директ;
  • Meta Pixel и Conversions API;
  • VK Ads;
  • иные сервисы, прямо указанные в Политике cookie до начала их использования.

Возможный состав данных: cookie и аналогичные идентификаторы, псевдонимизированные идентификаторы браузера, IP-адрес в объеме, передаваемом по сетевому протоколу, User-Agent, URL, referrer и UTM-метки, click ID, события посещения и конверсии, статус согласия, хешированные контактные данные — только для отдельно описанных конверсионных сценариев и после соответствующего согласия.

Правовое основание: отдельное согласие на аналитические или рекламные технологии.

До согласия сторонние аналитические и рекламные теги не загружаются, cookie не устанавливаются и сигналы в соответствующие сервисы не отправляются. Окончательный перечень сервисов, получателей, стран обработки и передаваемых параметров указывается в Политике cookie и ее приложениях.

4. Уполномоченные лица и получатели

4.1. Для работы Сайта Оператор может привлекать лиц, обрабатывающих данные по поручению и в интересах Оператора, в частности:

  • поставщика хостинга и серверной инфраструктуры;
  • лиц, выполняющих администрирование и техническую поддержку;
  • поставщика корпоративной электронной почты;
  • иных подрядчиков, доступ которых необходим для работы Сайта.

4.2. Доступ предоставляется только в объеме, необходимом для выполнения порученных функций, на основании договора, обязательств конфиденциальности и требований к защите данных.

4.3. При передаче уведомлений о новых заявках через контактную форму через Telegram, уведомление должно содержать только номер заявки, источник и защищенную внутреннюю ссылку. Имя, email, телефон и текст сообщения не передаются.

5. Трансграничная передача

5.1. Основные серверы, API и базы данных проекта размещаются на территории Республики Беларусь.

5.2. Использование иностранных аналитических, рекламных, почтовых и коммуникационных сервисов может приводить к трансграничной передаче персональных данных.

5.3. Передача в государство, обеспечивающее надлежащий уровень защиты, осуществляется при наличии правового основания и соблюдении общих требований законодательства.

5.4. Передача в государство, не обеспечивающее надлежащий уровень защиты, допускается только при наличии предусмотренного законом основания. Если основанием является согласие, пользователь до его предоставления информируется о рисках такой передачи (в частности, о возможности доступа к данным со стороны государственных органов таких стран без обеспечения гарантий, аналогичных законодательству Республики Беларусь).

5.5. До активации внешнего сервиса Оператор обязан определить: точное юридическое лицо — получателя; страну или страны обработки; состав передаваемых данных; цель передачи; роль получателя; применимое основание; необходимость информирования о рисках.

6. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры, в том числе:

  • назначает лицо, ответственное за внутренний контроль;
  • ограничивает доступ по ролям;
  • использует индивидуальные учетные записи и многофакторную аутентификацию;
  • ведет учет и отзыв доступов;
  • использует защищенные каналы связи;
  • журналирует административные действия;
  • применяет резервное копирование;
  • не использует реальные заявки в тестовых средах;
  • применяет маскирование и обезличивание в средах разработки;
  • обучает лиц, допущенных к обработке;
  • заключает необходимые соглашения с подрядчиками;
  • контролирует соответствие фактической обработки опубликованным документам.

7. Права субъекта персональных данных

Субъект вправе:

  1. отозвать согласие, если обработка основана на согласии;
  2. получить информацию, касающуюся обработки своих персональных данных;
  3. потребовать изменения неполных, устаревших или неточных данных;
  4. один раз в календарный год бесплатно получить информацию о предоставлении своих данных третьим лицам;
  5. потребовать прекращения обработки и удаления данных при отсутствии иного законного основания;
  6. обжаловать действия (бездействие) и решения Оператора в уполномоченный орган по защите прав субъектов персональных данных (Национальный центр защиты персональных данных Республики Беларусь) или в суд;
  7. использовать иные права, предусмотренные законодательством.

8. Порядок реализации прав

8.1. Субъект может направить заявление:

  • в письменной форме по адресу: 220070, Республика Беларусь, г. Минск, ул. Ваупшасова, д. 10, пом. 131;
  • в виде электронного документа, подписанного электронной цифровой подписью, на info@collect.by;
  • посредством специальной формы на Сайте: https://collect.by/contact.

8.1.1. Заявление субъекта персональных данных должно содержать:

  • фамилию, собственное имя, отчество (при наличии);
  • адрес места жительства (места пребывания);
  • дату рождения;
  • идентификационный номер (или номер документа, удостоверяющего личность, при отсутствии такого номера) — если эта информация указывалась при даче согласия или обработка осуществляется без согласия;
  • изложение сути требования;
  • личную подпись (для письменного заявления) или электронную цифровую подпись (для электронного документа).

8.2. Оператор добровольно предоставляет дополнительный упрощенный канал связи через info@collect.by. Для защиты данных Оператор может запросить сведения, объективно необходимые для идентификации заявителя и поиска соответствующей записи.

8.3. Согласие, предоставленное в иной электронной форме, может быть отозвано в такой же форме:

  • согласие на cookie — через «Настройки файлов cookie»;
  • согласие при отправке заявки — через предусмотренный на Сайте механизм либо обращение на info@collect.by.

8.4. Сроки рассмотрения:

  • информация об обработке — 5 рабочих дней;
  • изменение данных — 15 дней;
  • информация о предоставлении третьим лицам — 15 дней;
  • отзыв согласия, прекращение обработки и удаление — 15 дней при отсутствии иного основания.

8.5. Если данные продолжают обрабатываться на ином законном основании, Оператор уведомляет об этом заявителя.

9. Демонстрационные данные

Демонстрационные дашборды, графики и примеры на Сайте формируются на основе синтетических, агрегированных либо обезличенных данных и не предназначены для раскрытия сведений о конкретных физических лицах.

10. Изменение Политики

10.1. Оператор вправе изменять Политику при изменении законодательства, архитектуры Сайта, состава сервисов или процессов обработки.

10.2. Актуальная редакция размещается на Сайте с указанием даты.

10.3. Если изменение требует нового согласия, соответствующая обработка не начинается до его получения.

11. Контакты

ООО «КОЛЛЕКЦИЯ РЕШЕНИЙ»
УНП 193986384
220070, Республика Беларусь, г. Минск, ул. Ваупшасова, д. 10, пом. 131
Email: info@collect.by