Политика в отношении обработки персональных данных

УТВЕРЖДЕНО
директор ООО «Скор Системс»
А.С. Скороход
«18» июня 2025 г.
вступает в силу с «25» июня 2026 г.

1. Общие положения

1.1. Издание Политики является одной из обязательных принимаемых ООО «Скор Системс» мер по обеспечению защиты персональных данных, предусмотренных статьей 17 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее - Закон).

1.2. Настоящая Политика разработана в соответствии с Законом и разъясняет субъектам персональных данных, как, для каких целей и на каком правовом основании их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся в связи с этим у субъектов персональных данных права и механизм их реализации.

Политика не применяется к обработке персональных данных в процессе трудовой деятельности (в отношении работников, бывших работников, членов их семей (родственников), при видеонаблюдении, а также при обработке cookie-файлов на интернет-сайте. (Политика обработки файлов cookie размещена в сети Интернет по адресу.

1.3. Контактные данные ООО «Скор Системс»:

местонахождение: Республика Беларусь, 220019, г. Минск, ул. Лобанка 79, офис 20-3
адрес в сети Интернет: insales.by
адрес электронной почты: hello@insales.by
номер телефона: +375296800258

1.4. Термины, используемые в настоящей Политике, определяются в соответствии со ст. 1 Закона о персональных данных.

1.5. Политика публикуется в открытом доступе в глобальной компьютерной сети Интернет на Сайте.

1.6. Политика может быть изменена в одностороннем порядке. О существенных изменениях (касающихся целей обработки, перечня уполномоченных лиц, трансграничной передачи) Оператор уведомляет путем размещения обновленной редакции на Сайте с указанием даты вступления изменений в силу не менее чем за 5 (пять) календарных дней до указанной даты.

2. Порядок и условия обработки персональных данных

2.1. Обработка персональных данных осуществляется оператором в соответствии с требованиями законодательства Республики Беларусь.

2.2. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования средств автоматизации посредством сбора, систематизации, хранения, изменения, использования, предоставления, удаления персональных данных, а также иные действия, в соответствии с законодательством Республики Беларусь.

Оператор осуществляет обработку только тех персональных данных, которые необходимы для достижения заявленных целей и не допускает их избыточной обработки.

2.3. Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без такого согласия в случаях, предусмотренных законодательством Республики Беларусь.
Согласие субъекта персональных данных представляет собой свободное, однозначное, информированное выражение его воли, посредством которого он разрешает обработку своих персональных данных.

2.4. Согласие субъекта персональных данных может быть получено оператором в письменной форме, в иной электронной форме. В иной электронной форме оператор получает согласие субъекта персональных данных посредством проставления субъектом персональных данных отметки («галочки» в чек-боксе) на Сайте.

2.5. До получения согласия ООО «Скор Системс» предоставляет субъекту персональных данных информацию об условиях обработки его персональных данных, а именно:

местонахождение ООО «Скор Системс»;
цель обработки персональных данных;
перечень обрабатываемых персональных данных, необходимых для достижения заявленной цели обработки;
перечень совершаемых действий с персональными данными, необходимых для достижения заявленной цели обработки, а также способ их обработки;
привлекаемых уполномоченных лицах, в случае их привлечения;
в случае трансграничной передачи персональных данных в иностранные государства, на территории которых не обеспечивается надлежащий уровень защиты прав субъектов персональных данных, дополнительно информирует субъекта персональных данных о рисках, возникающих в связи с отсутствием надлежащего уровня защиты его персональных данных в таких государствах;
срок, на который субъект персональных данных дает согласие.

ООО «Скор Системс» также до получения согласия разъясняет субъекту персональных данных его права, связанные с обработкой персональных данных, механизм их реализации, а также последствия дачи согласия или отказа в даче такого согласия.

2.6. Источником получения персональных данных является непосредственно субъект персональных данных, его представители, партнеры/аффилированные лица, общедоступные источники при наличии законного основания, социальные сети при обращении субъекта. При сборе не у субъекта оператор информирует его в сроки и порядке, установленные Законом.

2.7. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий.

2.8. При выявлении факта неправомерной обработки персональных данных или инцидента безопасности, Оператор: — незамедлительно, но не позднее 3 рабочих дней после того, как оператору стало известно о нарушении системы защиты персональных данных, уведомляет Национальный центр защиты персональных данных в порядке, установленном ст. 30 Закона № 99-З; — принимает необходимые меры по устранению последствий и минимизации рисков; — уведомляет субъектов персональных данных об инциденте только в случаях, когда исчерпаны технические и организационные меры по защите и существует реальная угроза нарушения их прав и свобод.

2.9. Перечень уполномоченных лиц и целей их привлечения включает, в частности:

Перечень уполномоченных лиц, которым поручается обработка персональных данных:

ИП Шинкевич Н.М. (Республика Беларусь) — ведение бухгалтерского и налогового учета;
ООО «Инсейлс Рус» (Российская Федерация) — предоставление и поддержка «Платформы InSales», хостинг;
Viber Media S.à r.l. (Люксембург) — рассылка сообщений через мессенджер Viber;
Telegram FZ-LLC (ОАЭ) — обработка обращений через мессенджер Telegram (при обращении субъекта);
Google LLC (США/Ирландия) — сервисы электронной почты и аналитики;
ООО «Яндекс» (Россия) — сервисы электронной почты и аналитики. Полный актуальный перечень доступен по запросу субъекта ПДн

2.10. Уполномоченные лица осуществляют обработку персональных данных на основании заключенного с ООО «Скор Системс» соглашения об обработке персональных данных (поручения).

2.11. ООО «Скор Системс» на регулярной основе осуществляет контроль за выполнением уполномоченными лицами мер по обеспечению защиты персональных данных, обрабатываемых по поручению.

2.12. ООО «Скор Системс» предоставляет персональные данные третьим лицам (получателям) при наличии правовых оснований, установленных законодательством Республики Беларусь о персональных данных, и в целях, указанных в настоящей Политике, в частности:

операторам электросвязи Республики Беларусь - для отправки SMS-сообщений;
оператору сервиса обмена сообщениями Viber - Viber Media S.à r.l. (Люксембург) - для отправки сообщений в Viber;
почтовым сервисам для отправки электронных сообщений - для рассылки e-mail сообщений;
РУП «Белпочта» - для отправки почтовой корреспонденции;
EDI-провайдерам - для электронного обмена документами;
социальным сетям и мессенджерам (например, Telegram) - исключительно при обращении субъекта через соответствующую платформу для целей коммуникации и сопровождения обращения; Telegram FZ-LLC (ОАЭ);
государственным органам и иным организациям - в случаях и порядке, предусмотренных законодательством.

2.13. В случаях трансграничной передачи персональных данных применяются требования раздела 4 настоящей Политики.

3. Цели, объем и категории обрабатываемых персональных данных

3.1. Обработка персональных данных ООО «Скор Системс» осуществляется на основании согласия субъектов персональных данных, а также на иных правовых основаниях, предусмотренных Законом, а именно:

на основании договора, заключенного (заключаемого) с субъектом персональных данных;
выполнение обязанностей (полномочий), предусмотренных законодательными актами.

3.2. ООО «Скор Системс» устанавливает цели обработки персональных данных, категории субъектов персональных данных, чьи персональные данные обрабатываются, перечень обрабатываемых персональных данных, правовые основания обработки персональных данных, срок их хранения и перечень лиц, кому и в каком объеме предоставляются персональные данные согласно Приложению № 1 к Политике.

3.3. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений и др.

3.4. Обработка персональных данных с использованием «Платформы InSales»:

3.4.1. Деятельность Оператора осуществляется с использованием Программы для ЭВМ «Платформа InSales».

3.4.2. Оператор осуществляет обработку персональных данных, в том числе, посредством автоматизированных инструментов и механизмов на «Платформе InSales», которые неразделимо встроены во все бизнес-процессы, коммуникации, информационные системы Оператора и сайт Оператора https://insales.by/.

3.4.3. Давая согласие Оператору на обработку персональных данных, субъект персональных данных подтверждает, в том числе, свое согласие на обработку его персональных данных Оператором с использованием автоматизированных инструментов и механизмов «Платформы InSales».

3.4.4. Специфика «Платформы InSales» по умолчанию предполагает, что любая коммуникация субъекта персональных данных с Оператором ведет к сбору и сохранению всей информации, получаемой в ходе такой коммуникации, для формирования полного представления Оператора о потребностях клиентов, запросах иных субъектов персональных данных. Одной из целей обработки персональных данных является повышение качества связи с субъектом персональных данных, результатов обработки его запросов и оказания услуг Оператором своим клиентам на высоком уровне.

3.4.5. При использовании сервисов и услуг на сайте персональные данные передаются в юридическое лицо ООО «Инсейлс Рус» (ОГРН 1117746506514), являющееся правообладателем программы для ЭВМ «Платформа InSales». Во всех случаях Персональные данные также будут обрабатываться только для целей, изложенных в Приложении № 1 настоящей Политики.

Приложение № 1

Цели обработки персональных данных	Категории субъектов персональных данных, чьи данные обрабатываются	Перечень обрабатываемых персональных данных	Правовые основания обработки персональных данных	Срок хранения персональных данных
Обработка запросов, связанных с деятельностью оператора, посредством: — формы обратной связи на Сайте; — e-mail; — социальных сетей; — мессенджеров; — телефонных звонков и для последующей коммуникации с клиентом	Клиенты, потенциальные клиенты (ФЛ и ИП, Уполномоченные представители ЮЛ)	имя, контактный телефон, e-mail, сведения о компании/должности при обращении от имени организации, содержание обращения и сведения, необходимые для его рассмотрения	1. В случае заключения и исполнения договора с ФЛ или ИП – абз. 15 ст. 6 Закона о защите персональных данных 2. В случае заключения и исполнения договора с ЮЛ – абз. 8 ст. 6 Закона о защите персональных данных (законодательство о труде, гражданское законодательство) 3. Преддоговорные/договорные коммуникации — абз. 15 ст. 6 Закона о защите персональных данных	3 года после завершения переписки
Создание, регистрация и использование личного кабинета на Сайте, в том числе верификация, авторизация, восстановление доступа, удаление личного кабинета	Пользователи Сайта, которые создали личный кабинет	ФЛ: Идентификаторы Пользователя, ФИО, место жительства (почтовый адрес), адрес электронной почты, контактный телефон; сведения необходимые для оказания услуг по договору и указанные субъектом персональных данных при осуществлении регистрации оплате. ИП: такие же данные, как у ФЛ, а также сведения о государственной регистрации (регистрационный или иной идентификационный номер, наименование органа (организации), осуществившего государственную регистрацию, дата регистрации, номер решения (при наличии)); ПРЕДСТАВИТЕЛИ ЮЛ: Идентификаторы Пользователя, адрес электронной почты, контактный телефон, фамилия, собственное имя, отчество (если таковое имеется) руководителя, а также иные сведения, необходимые для оказания услуг по договору и вытекающие в том числе из переписок и т.д. и предоставленные Пользователями	Обработка персональных данных осуществляется на основании заключенного (заключаемого) договора с субъектом персональных данных (абзац пятнадцатый статьи 6 Закона), а также: 1. Для ФЛ и ИП – договор (абз. 15 ст. 6 Закона о защите персональных данных) 2. Для представителей ЮЛ и иных контактных лиц – абз. 8 ст. 6 Закона о защите персональных данных (законодательство о труде, гражданское законодательство)	Ограничивается 3 годами с даты последней авторизации (входа) в личном кабинете 3 года после проведения проверки налоговыми органами, а если проверка не проводилась – 10 лет после прекращения договора
Рассмотрение обращений граждан, в том числе замечаний и предложений, внесенных в книгу замечаний и предложений	1. Лица, направившие обращение 2. Иные лица, чьи персональные данные указаны в обращении 3. Представители юридических лиц, направившие обращение	Фамилия, имя, отчество (если таковое имеется), номер телефона (необязательно), адрес места жительства (места регистрации), иные персональные данные, указанные в обращении	Обработка персональных данных является необходимой для выполнения обязанностей, предусмотренных законодательными актами (абзац двадцатый статьи 6 и абзац семнадцатый пункта 2 статьи 8 Закона), пункт 1 статьи 3 Закона Республики Беларусь от 18 июля 2011 г. № 300-З «Об обращениях граждан и юридических лиц»	5 лет с даты последнего обращения 5 лет после окончания ведения книги замечаний и предложений
Заключение, исполнение и прекращение гражданско-правовых договоров, связанных с материально-техническим обеспечением деятельности (поставка, купля-продажа, подряд, возмездного оказания услуг и т.п.)	Контрагенты (ФЛ, ИП, ЮЛ) и их представители	ФЛ — фамилия, имя, отчество (если таковое имеется), номер телефона, адрес электронной почты (необязательно), адрес места жительства, идентификационный номер, вид документа, удостоверяющего личность, дата рождения, номер счета; ИП — фамилия, имя, отчество (если таковое имеется), номер телефона, адрес электронной почты (необязательно), адрес места регистрации; ЮЛ — фамилия, имя, отчество (если таковое имеется), занимаемая должность, данные из документа, удостоверяющего полномочия	ФЛ, ИП: обработка персональных данных осуществляется на основании заключенного (заключаемого) договора с субъектом персональных данных (абзац пятнадцатый статьи 6 Закона); ЮЛ: Абзац 16 статьи 6 Закона № 99-З и обработка персональных данных в процессе трудовой деятельности (абзац восьмой статьи 6 Закона)	3 года после проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора
Ведение бухгалтерского и налогового учета (исполнение налоговых и иных обязательств)	Покупатели, потребители, контрагенты (представители сторон по договору, уполномоченные на подписание договора и (или) совершение действий в рамках его исполнения, физические лица, являющиеся стороной по гражданско-правовому договору)	Перечень обрабатываемых персональных данных ограничивается содержанием первичных учетных документов, необходимых для оформления хозяйственных операций	Обработка персональных данных является необходимой для выполнения обязанностей, предусмотренных законодательными актами (абзац двадцатый статьи 6 Закона), Закон Республики Беларусь от 12 июля 2013 г. № 57-З «О бухгалтерском учете и отчетности»	3 года после проведения налоговыми органами проверки соблюдения налогового законодательства. Если налоговыми органами проверка соблюдения налогового законодательства не проводилась – 10 лет после окончания срока действия договора
Учет и хранение документов в соответствии с законодательством в сфере архивного дела и делопроизводства	Лица, сведения о которых содержатся в документах, регистрируемых в системе учета документооборота	Персональные данные физических лиц, сведения о которых содержатся в архивных документах	Обработка персональных данных является необходимой для выполнения обязанностей, предусмотренных законодательными актами (абзац двадцатый статьи 6 Закона), Закон Республики Беларусь от 25 ноября 2011 г. № 323-З «Об архивном деле и делопроизводстве в Республике Беларусь»	Определяется в зависимости от срока, определенного в Перечне типовых документов, утвержденным постановлением Министерства юстиции Республики Беларусь от 24.05.2012 № 140
Заполнение и передача в государственные органы и иные уполномоченные организации требуемых форм отчетности	В зависимости от формы отчетности (контрагенты, представители контрагентов, плательщики, иные лица, сведения о которых включаются в обязательную отчетность)	В соответствии с формой предоставляемой отчетности	Абз. 20 ст. 6 Закона о защите персональных данных	Срок хранения определяется в зависимости от содержания запроса в соответствии с установленными сроками хранения соответствующего типа переписки, как правило, - 3 года

4. Трансграничная передача данных

4.1. ООО «Скор Системс» осуществляет трансграничную передачу персональных данных в следующих случаях:

коммуникации с лицами, направившими сообщения, посредством социальных сетей и мессенджеров (Viber/SMS, Email, Telegram и другие);
направления специальных предложений, акций, скидок и иных рекламных рассылок посредством электронной почты;
подтверждения достоверности и полноты персональных данных, предоставленных Пользователем;
уведомления Пользователя Сайта о состоянии запросов и заявок;
предоставления Пользователю с его согласия, обновлений продукции, специальных предложений, информации о ценах, новостной рассылки и иных сведений от имени сайта или от имени партнеров сайта;
осуществления рекламной деятельности с согласия Пользователя.

4.2. Трансграничная передача персональных данных осуществляется на территории иностранных государств, обеспечивающих надлежащий уровень защиты прав субъектов персональных данных, а также на территории иностранных государств, не обеспечивающих надлежащий уровень защиты прав субъектов персональных данных (на основании договора или согласия).

4.3. Поскольку ООО «Скор Системс» может осуществлять трансграничную передачу персональных данных на территорию государств, которые в соответствии с законодательством Республики Беларусь не обеспечивают надлежащий уровень защиты прав субъектов персональных данных, информируем о рисках, возникающих в связи с отсутствием такого уровня защиты:

отсутствие (фрагментарность) законодательства о персональных данных;
отсутствие (ограниченность) прав субъектов персональных данных, обязанность оператора отвечать на запросы субъекта персональных данных;
отсутствие уполномоченного органа по защите прав субъектов персональных данных;
отсутствие (ограничение) мер ответственности за нарушения прав субъектов персональных данных;
риск широкого доступа к персональным данным правоохранительных органов различных стран;
риск использования незаконных способов доступа к персональным данным и их незаконного использования;
иные возможные риски нарушения прав субъектов персональных данных, возникающие в связи с трансграничной передачей персональных данных.

4.4. Обработка персональных данных осуществляется на основании согласия субъекта персональных данных либо персональные данные получены на основании договора, заключенного (заключаемого) с субъектом персональных данных, в целях совершения действий, установленных этим договором.

4.5. Персональные данные могут передаваться следующим категориям получателей за пределами Республики Беларусь:

Обеспечивающие надлежащий уровень защиты:

правообладателю «Платформы InSales» — ООО «Инсейлс Рус» (Российская Федерация);
оператору сервиса Viber — Viber Media S.à r.l. (Люксембург);
провайдерам сервисов электронной почты/рассылок (Yandex LLC (Россия), Mail.ru (Россия)).

Не обеспечивающие надлежащий уровень защиты:

оператору сервиса Telegram — Telegram FZ-LLC (ОАЭ) — при обращении субъекта через данный мессенджер;
провайдерам сервисов электронной почты/рассылок (Google LLC (США/Ирландия), облачной инфраструктуры и веб-аналитики).

4.6. Обработка персональных данных при трансграничной передаче осуществляется на правовых основаниях, предусмотренных ст. 6 Закона Республики Беларусь № 99-З, включая согласие субъекта персональных данных и/или необходимость исполнения договора с субъектом персональных данных.

4.7. Оператор принимает меры по защите персональных данных при трансграничной передаче, включая договорные обязательства получателей соблюдать конфиденциальность и меры безопасности, минимизацию передаваемых данных и применение необходимых технических и организационных мер.

5. Права и обязанности субъектов персональных данных

5.1. Субъект персональных данных обязан:

5.1.1. Сообщать достоверную информацию о себе;

5.1.2. Своевременно сообщать об изменении своих Персональных данных.

5.2. Субъект персональных данных имеет право:

5.2.1. на отзыв своего согласия, если для обработки персональных данных ООО «Скор Системс» обращался к субъекту персональных данных за получением согласия.

Субъект персональных данных в любое время без объяснения причин может отозвать свое согласие в порядке, установленном статьей 14 Закона, либо в форме, посредством которой получено его согласие.

ООО «Скор Системс» обязуется в пятнадцатидневный срок после отзыва согласия прекратить обработку персональных данных, удалить их и уведомить об этом субъекта персональных данных.

ООО «Скор Системс» отказывает в прекращении обработки персональных данных, если такая обработка осуществляется на ином правовом основании (например, в соответствии с требованиями законодательства либо на основании договора).

5.2.2. на получение информации, касающейся обработки своих персональных данных ООО «Скор Системс», содержащей:

место нахождения ООО «Скор Системс»;
подтверждение факта обработки персональных данных обратившегося лица ООО «Скор Системс»;
персональные данные и источник их получения;
правовые основания и цели обработки персональных данных;
срок, на который дано согласие (если обработка персональных данных осуществляется на основании согласия);
наименование и место нахождения уполномоченного лица (уполномоченных лиц);
иную информацию, предусмотренную законодательством.

Субъекту персональных данных не требуется обосновывать свой интерес к запрашиваемой информации.

ООО «Скор Системс» отказывает в предоставлении запрашиваемой информации в случаях, предусмотренных законодательством.

5.2.3. требовать от ООО «Скор Системс» внесения изменений в свои персональные данные в случае, если персональные данные являются неполными, устаревшими или неточными. В этих целях субъект персональных данных прилагает соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений в персональные данные.

ООО «Скор Системс» отказывает в изменении персональных данных, если из представленной информации не вытекает, что персональные данные субъекта являются неполными, устаревшими или неточными.

5.2.4. на получение от ООО «Скор Системс» информации о предоставлении своих персональных данных, обрабатываемых ООО «Скор Системс», третьим лицам. Такая информация может быть получена один раз в календарный год бесплатно, если иное не предусмотрено Законом и иными законодательными актами.

ООО «Скор Системс» отказывает в предоставлении запрашиваемой информации, если обработка персональных данных осуществляется в соответствии с законодательством об оперативно-розыскной деятельности, уголовно-процессуальным законодательством и в иных случаях, предусмотренных законодательством.

5.2.5. требовать от ООО «Скор Системс» бесплатного прекращения обработки своих персональных данных, включая их удаление.

При отсутствии технической возможности удаления персональных данных ООО «Скор Системс» обязан принять меры по недопущению дальнейшей обработки персональных данных, включая их блокирование, и уведомить об этом субъекта персональных данных.

ООО «Скор Системс» может отказать в прекращении обработки персональных данных и (или) их удалении при наличии оснований для обработки персональных данных, предусмотренных Законом и иными законодательными актами.

5.2.6. на обжалование действий (бездействия) и решений ООО «Скор Системс», нарушающих его права при обработке персональных данных, в порядке, установленном законодательством. Субъект персональных данных вправе подать жалобу в адрес ООО «Скор Системс», а оператор обязан рассмотреть ее и направить мотивированный ответ в срок 15 календарных дней со дня поступления жалобы. В случае если рассмотрение жалобы требует дополнительного изучения либо запроса дополнительных сведений, срок рассмотрения может быть продлен в случаях и порядке, предусмотренных законодательством Республики Беларусь, с обязательным уведомлением субъекта персональных данных о продлении и его причинах. Если субъект персональных данных не согласен с ответом оператора либо не получил ответ в установленный срок, он вправе обратиться за защитой прав и законных интересов в Национальный центр защиты персональных данных.

5.3. Для реализации прав субъект персональных данных направляет обращение: — в случае отзыва согласия — в форме, посредством которой согласие было получено (через функционал Сайта, ответным e-mail); — в иных случаях — в письменной форме или в виде электронного документа. Оператор вправе запросить дополнительные сведения для идентификации субъекта только в случае, если имеются обоснованные сомнения в подлинности обращения.

Заявление о реализации одного или нескольких из указанных выше прав должно содержать: фамилию, имя, отчество (если таковое имеется), дату рождения субъекта персональных данных, адрес его места жительства (места пребывания); изложение сути требований; личную подпись или электронную цифровую подпись субъекта персональных данных.

5.4. За содействием в реализации прав, связанных с обработкой персональных данных ООО «Скор Системс», субъект персональных данных может обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в ООО «Скор Системс», направив сообщение на электронный адрес hello@insales.by либо в письменной форме по адресу: 220019, г. Минск, ул. Лобанка 79, офис 20-3.