Политика обработки персональных данных
# ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Общества с ограниченной ответственностью «Люди Эст»
Дата введения в действие: 14 октября 2026 г.
г. Минск, Республика Беларусь
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок сбора, хранения, использования и защиты персональных данных в Обществе с ограниченной ответственностью «Люди Эст» (УНП 193697677, адрес: 220118, г. Минск, ул. Кулешова 76, пом. 5) (далее — Оператор) при использовании веб-сервиса автоматизированной подготовки документов (далее — Сервис).
1.2. Политика разработана во исполнение требований статьи 17 Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее — Закон № 99-З) и действует в отношении всей информации, которую Оператор может получить о пользователях Сервиса.
1.3. Политика является публичным документом и доступна неограниченному кругу лиц в сети Интернет по постоянному адресу в Сервисе.
2. Разграничение статусов Оператора и Уполномоченного лица
2.1. Оператор выступает Оператором (в терминологии Закона № 99-З) исключительно в отношении:
- персональных данных зарегистрированных пользователей Сервиса (представителей Заказчиков: ФИО, контактный email, телефон, учетные данные аккаунта);
- данных потенциальных клиентов, обращающихся через формы обратной связи.
2.2. В отношении персональных данных физических лиц (работников Заказчиков, дипломов, трудовых книжек, аттестатов), содержащихся в файлах, загружаемых Заказчиками для подготовки пакетов документов, Оператор выступает Уполномоченным лицом (ст. 7 Закона № 99-З), действующим на основании договора и соглашения об обработке по поручению. Оператором таких данных является сам Заказчик.
3. Категории субъектов и объем обрабатываемых данных
Оператор обрабатывает следующие категории персональных данных пользователей Сервиса:
| Категория данных | Состав данных | Цель обработки | Правовое основание | Срок хранения |
|---|
| Данные учетной записи | Email, хэш пароля, фамилия, имя, номер телефона, наименование представляемой организации | Регистрация, аутентификация, предоставление доступа к Личному кабинету | Заключение и исполнение договора (абз. 15 ст. 6 Закона № 99-З) | Срок действия аккаунта + 1 год после удаления |
|---|
| Данные заявок и биллинга | Сведения о счетах, актах, реквизиты плательщика, факты оплат | Оформление счетов, учет оплат, исполнение требований бухучета | Исполнение обязанностей, предусмотренных законодательством (абз. 20 ст. 6 Закона № 99-З) | 5 лет (в соответствии с законодательством об архивном деле РБ) |
|---|
| Технические данные | IP-адрес, тип браузера, дата и время входа, audit-логи доступа к файлам | Обеспечение информационной безопасности, предотвращение несанкционированного доступа | Защита информационных ресурсов и исполнение законодательства | До 1 года |
|---|
Оператор не обрабатывает специальные категории персональных данных (сведения о расовой принадлежности, политических взглядах, здоровье, судимости и т.д.).
4. Порядок и условия обработки
4.1. Обработка персональных данных осуществляется с использованием средств автоматизации.
4.2. Локализация баз данных: Базы данных и серверные мощности Сервиса, используемые для сбора, накопления и хранения персональных данных граждан и резидентов Республики Беларусь, физически расположены на территории Республики Беларусь в соответствии с требованиями Указа Президента Республики Беларусь от 01.02.2010 № 60.
4.3. Трансграничная передача:
- Оператор не осуществляет прямую трансграничную передачу исходных персональных данных.
- В случае применения сервисных алгоритмов анализа текста (включая языковые модели / LLM), исходные файлы обрабатываются во внутреннем защищенном контуре. На сторонние вычислительные мощности отправляются исключительно фрагменты текста, прошедшие предварительную программную деперсонализацию (замену ФИО, паспортных данных и номеров документов на синтетические идентификаторы).
4.4. Доступ к персональным данным предоставляется только тем работникам Оператора, которым он необходим для исполнения прямых трудовых обязанностей (контроль оплат, техническая поддержка, нормативно-техническая сверка комплекта).
5. Права субъектов персональных данных
Субъект персональных данных имеет право:
5.1. На отзыв согласия (если обработка осуществлялась на основании согласия).
5.2. На получение информации, касающейся обработки его персональных данных (подтверждение факта обработки, цели, сроки, источники).
5.3. На внесение изменений в свои персональные данные в случае, если они являются неполными, устаревшими или неточными.
5.4. На получение информации о предоставлении данных третьим лицам (один раз в календарный год бесплатно).
5.5. На прекращение обработки и (или) удаление данных при отсутствии законных оснований для их дальнейшей обработки.
5.6. На обжалование действий (бездействия) Оператора в Национальный центр защиты персональных данных Республики Беларусь (НЦЗПД) в порядке, установленном законодательством.
6. Порядок реализации прав субъекта
6.1. Для реализации своих прав субъект персональных данных направляет Оператору заявление в письменной форме либо в виде электронного документа.
6.2. Заявление должно содержать:
- фамилию, собственное имя, отчество (если таковое имеется);
- адрес места жительства (места пребывания);
- дату рождения;
- изложение сути требований;
- личную подпись (или электронную цифровую подпись для электронного документа).
6.3. Заявление направляется:
- почтовым отправлением по адресу: 220118, г. Минск, ул. Кулешова 76, пом. 5;
- на адрес электронной почты: pdn@atte.by (с обязательным приложением скан-копии подписанного заявления либо документа, подписанного ЭЦП).
6.4. Оператор рассматривает заявление и дает мотивированный ответ в срок не позднее 15 календарных дней с момента его получения (если иной срок не установлен Законом № 99-З).
7. Обеспечение безопасности персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от несанкционированного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения:
- назначено лицо, ответственное за осуществление внутреннего контроля за обработкой персональных данных;
- разграничены права доступа к базам данных и файловым хранилищам по ролевой модели (пользователь, модератор, администратор);
- организовано шифрование каналов связи (SSL/TLS);
- ведется непрерывный audit-лог событий безопасности и действий с объектами хранения;
- в случае выявления инцидентов нарушения систем защиты информации Оператор обязуется уведомить уполномоченный орган (НЦЗПД) в течение 3 (трех) рабочих дней.
8. Реквизиты Оператора
Оператор:
Общество с ограниченной ответственностью «Люди Эст»
УНП: 193697677
Адрес: 220118, г. Минск, ул. Кулешова 76, помещение 5
Тел.: [●]
Email: pdn@atte.by
Директор ООО «Люди Эст»
С.А. Жигимонт