1 Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в строгом соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее — Закон № 99-З), а также иными актами законодательства Республики Беларусь в сфере информации и защиты информации.

1.2. Оператором персональных данных выступает Администрация интернет-ресурса b2by.by (далее — «Оператор», «Администрация», «Платформа»), обеспечивающая функционирование B2B-платформы деловых услуг и объявлений по адресу в сети Интернет: https://b2by.by.

1.3. Действие настоящей Политики распространяется на все персональные данные, предоставляемые физическими лицами (включая индивидуальных предпринимателей и представителей юридических лиц — далее «Пользователи», «Субъекты персональных данных») при посещении, регистрации, размещении заказов, публикации объявлений и использовании функционала b2by.by.

1.4. Использование сервисов Платформы означает безоговорочное согласие Пользователя с условиями настоящей Политики и указанными в ней условиями обработки его персональной информации. В случае несогласия с этими условиями Пользователь должен воздержаться от использования сайта.

2 Термины и определения

В настоящей Политике используются термины в значениях, определенных Законом № 99-З:

• Персональные данные — любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.
• Субъект персональных данных — физическое лицо, в отношении которого осуществляется обработка персональных данных.
• Оператор — государственный орган, юридическое лицо Республики Беларусь, иная организация, физическое лицо, в том числе индивидуальный предприниматель, самостоятельно или совместно с иными лицами организующие и (или) осуществляющие обработку персональных данных.
• Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными (сбор, систематизация, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление).
• Общедоступные персональные данные — персональные данные, распространенные самим субъектом персональных данных либо с его согласия или в соответствии с требованиями законодательных актов (в том числе контакты в опубликованных объявлениях исполнителей).
• Файлы cookie (куки) — небольшие фрагменты данных, отправляемые веб-сервером и сохраняемые на устройстве Пользователя для оптимизации работы и сохранения настроек.

3 Правовые основания обработки персональных данных

3.1. Обработка персональных данных на Платформе b2by.by осуществляется на следующих правовых основаниях:

• Согласие субъекта персональных данных (статья 5 Закона № 99-З), выраженное путем совершения конклюдентных действий при регистрации на сайте, заполнении контактных форм, оформлении заявки «Разместить заказ» или проставлении соответствующей отметки («чекбокса»);
• Оформление и исполнение договора (Пользовательского соглашения, оферты на оказание информационных услуг сервиса), стороной которого является Субъект персональных данных (абзац 15 статьи 6 Закона № 99-З);
• Выполнение требований законодательства Республики Беларусь, возлагающих на Оператора соответствующие обязанности;
• Осуществление законных прав и интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

4 Цели обработки персональных данных

Оператор обрабатывает персональные данные исключительно для достижения конкретных, заранее определенных и законных целей:

1. Регистрация и идентификация: создание и администрирование учетной записи Пользователя на сайте, предоставление защищенного доступа в Личный кабинет.
2. Публикация предложений и портфолио: размещение коммерческих объявлений специалистов и компаний, отображение профилей Исполнителей, каталога услуг и портфолио.
3. Организация коммуникации B2B: обеспечение прямой связи между Заказчиками и Исполнителями, передача заявок через модальные формы «Разместить заказ», работа системы внутренних сообщений и чатов.
4. Сервисные уведомления и обратная связь: информирование Пользователей о статусе откликов, новых сообщениях, отзывах, системных обновлениях и правилах платформы посредством email и push-уведомлений.
5. Безопасность и предотвращение мошенничества: верификация объявлений, предотвращение спама, пресечение несанкционированного доступа к аккаунтам, разрешение спорных ситуаций.
6. Аналитика и улучшение сервиса: сбор обезличенной технической статистики для оптимизации скорости работы сайта, адаптивности и удобства пользовательского интерфейса.

5 Перечень обрабатываемых персональных данных

Оператор может обрабатывать следующие категории данных в зависимости от роли и действий Пользователя:

• Данные учетной записи: логин/псевдоним, адрес электронной почты (email), пароль (хранится исключительно в необратимо захэшированном виде).
• Данные профиля и объявлений: имя, фамилия (при указании), контактный номер телефона, регион и населенный пункт (город/область Беларуси), наименование компании/ИП, УНП (при добровольном указании для B2B-верификации), фото профиля (аватар) или логотип.
• Данные деловой коммуникации: тексты заявок на услуги, описания технических заданий, сообщения во внутреннем чате, отзывы и рейтинги.
• Технические данные: сетевой IP-адрес, тип и версия браузера, данные об операционной системе, дата, время и длительность сессии на сайте, файлы cookie.

6 Порядок и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется с соблюдением принципов законности, соразмерности и прозрачности. Не допускается обработка данных, несовместимая с первоначально заявленными целями.

6.2. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, либо в течение срока действия аккаунта Пользователя.

6.3. Оператор принимает исчерпывающие правовые, организационные и программно-технические меры для защиты персональных данных от несанкционированного или случайного доступа к ним, изменения, блокирования, копирования, распространения, предоставления, удаления, а также от иных неправомерных действий:

• Использование криптографического защищенного протокола HTTPS (SSL/TLS 256-bit);
• Разграничение прав доступа администраторов и технического персонала;
• Регулярное резервное копирование и мониторинг целостности баз данных;
• Размещение серверов базы данных в защищенных центрах обработки данных в строгом соответствии с требованиями законодательства Республики Беларусь.

6.4. Оператор не передает и не продает персональные данные третьим лицам, за исключением случаев:

• Когда Пользователь выразил явное согласие на передачу своих контактов (например, публикация телефона в открытом объявлении для связи с клиентами);
• По мотивированным и обоснованным запросам судов, правоохранительных и иных уполномоченных государственных органов Республики Беларусь в случаях, установленных законодательством.

7 Права субъекта персональных данных

В соответствии с Законом Республики Беларусь № 99-З каждый Пользователь Платформы обладает полным комплексом законных прав:

Порядок реализации прав субъекта:

Для реализации одного или нескольких прав Субъект персональных данных направляет Оператору соответствующее заявление:

• В электронном виде на официальный адрес электронной почты: privacy@b2by.by (либо info@b2by.by);
• Либо через форму обратной связи на странице Контакты.

Заявление должно содержать: фамилию, имя, отчество (при наличии), адрес места жительства/нахождения, дату рождения (для однозначной идентификации), суть требования и адрес электронной почты для получения ответа.

8 Использование файлов Cookie

8.1. На сайте b2by.by применяются файлы cookie следующих категорий:

• Технические (необходимые): обеспечивают авторизацию Пользователя, сохранение сессии в кабинете, корректную работу форм и безопасность. Без них функционирование сайта невозможно.
• Функциональные: сохраняют выбранные Пользователем настройки интерфейса, язык отображения и геолокацию.
• Аналитические: используются для сбора обобщенной обезличенной информации о посещаемости страниц без идентификации конкретного Пользователя.

8.2. Пользователь может в любой момент изменить настройки cookie или заблокировать их сохранение в настройках своего интернет-браузера (Google Chrome, Яндекс.Браузер, Mozilla Firefox, Safari, Edge). При полном отключении файлов cookie некоторые сервисы и возможность входа в личный кабинет могут быть ограничены.

9 Изменение Политики конфиденциальности

9.1. Оператор имеет право вносить изменения и дополнения в настоящую Политику в случае изменения требований законодательства Республики Беларусь или модернизации функционала Платформы.

9.2. Новая редакция Политики вступает в силу с момента ее размещения в открытом доступе на сайте b2by.by, если иное не предусмотрено новой редакцией Политики.

9.3. Действующая редакция Политики постоянно доступна в сети Интернет по адресу: https://b2by.by/?page_id=3 (или https://b2by.by/privacy-policy/).

10 Контакты Оператора

По всем вопросам, предложениям, а также для реализации прав субъекта персональных данных вы можете связаться с нами: