Палітыка апрацоўкі персанальных даных

Дата апошняга абнаўлення: 16 кастрычніка 2026 г.

1. Агульныя палажэнні

1.1. Гэтая Палітыка апрацоўкі персанальных даных (далей — Палітыка) вызначае парадак апрацоўкі персанальных даных і меры па забеспячэнні іх бяспекі, якія прымяняе аператар сайта bipsystem.by (далей — Аператар) у дачыненні да карыстальнікаў сайта і асоб, якія накіроўваюць звароты праз формы на сайце.

1.2. Палітыка распрацавана ў адпаведнасці з Канстытуцыяй Рэспублікі Беларусь, Законам Рэспублікі Беларусь ад 7 мая 2021 г. № 99-З «Аб абароне персанальных даных» (далей — Закон), Указам Прэзідэнта Рэспублікі Беларусь ад 9 снежня 2019 г. № 449 «Аб удасканаленні прававога рэгулявання ў сферы абароны персанальных даных» і Загадам Аператыўна-аналітычнага цэнтра пры Прэзідэнце Рэспублікі Беларусь ад 20 лютага 2020 г. № 66.

1.3. Палітыка прымяняецца да ўсіх персанальных даных, якія Аператар атрымлівае і апрацоўвае ў сувязі з функцыянаваннем сайта bipsystem.by.

2. Асноўныя паняцці

• Персанальныя даныя — любая інфармацыя, што адносіцца да ідэнтыфікаванай фізічнай асобы або фізічнай асобы, якая можа быць ідэнтыфікавана.
• Суб'ект персанальных даных — фізічная асоба, да якой адносяцца персанальныя даныя.
• Апрацоўка персанальных даных — любое дзеянне (аперацыя) або сукупнасць дзеянняў, што здзяйсняюцца з персанальнымі данымі, уключаючы збор, сістэматызацыю, захаванне, змяненне, выкарыстанне, абязлічванне, блакаванне, распаўсюджванне, прадастаўленне, выдаленне.
• Аператар — асоба, якая арганізуе і (або) ажыццяўляе апрацоўку персанальных даных, а таксама вызначае мэты і змест апрацоўкі.
• Згода суб'екта — свабоднае, адназначнае, інфармаванае і свядомае выражэнне суб'ектам сваёй волі, якім ён дазваляе апрацоўку сваіх персанальных даных.

3. Прававыя падставы апрацоўкі

3.1. Аператар апрацоўвае персанальныя даныя на наступных падставах:

• згода суб'екта персанальных даных, што выражаецца шляхам націскання кнопкі адпраўкі формы на сайце;
• неабходнасць выканання дагавора, бокам якога з'яўляецца або які заключаецца па ініцыятыве суб'екта персанальных даных;
• неабходнасць выканання абавязкаў, ускладзеных на Аператара заканадаўчымі актамі Рэспублікі Беларусь.

4. Катэгорыі суб'ектаў і склад апрацоўваемых даных

4.1. Аператар апрацоўвае персанальныя даныя наступных катэгорый суб'ектаў: наведвальнікі сайта; асобы, якія накіравалі зварот праз форму заяўкі; кантактныя асобы арганізацый-кліентаў і партнёраў.

4.2. Праз формы сайта апрацоўваюцца наступныя даныя: прозвішча і імя; найменне арганізацыі; адрас электроннай пошты; нумар тэлефона; тэкст звароту. Дадаткова аўтаматычна могуць збірацца тэхнічныя даныя: IP-адрас, тып браўзера і прылады, дата і час звароту, даныя файлаў cookie.

4.3. Аператар не апрацоўвае спецыяльныя персанальныя даныя, а таксама не збірае персанальныя даныя непаўналетніх.

5. Мэты апрацоўкі персанальных даных

• разгляд зваротаў, што паступілі праз сайт, і прадастаўленне адказаў;
• арганізацыя тэхнічнай прэзентацыі, дэманстрацыі платформы і кансультаванне па пытаннях супрацоўніцтва;
• падрыхтоўка, заключэнне і выкананне дагавораў, аказанне тэхнічнай падтрымкі;
• інфармаванне пра прадукты і паслугі (пры наяўнасці асобнай згоды);
• забеспячэнне працаздольнасці, інфармацыйнай бяспекі і абароненасці сайта ад неправамерных дзеянняў.

6. Парадак і ўмовы апрацоўкі. Тэрміны захавання

6.1. Апрацоўка персанальных даных ажыццяўляецца як з выкарыстаннем сродкаў аўтаматызацыі, так і без іх выкарыстання, у тым ліку ў інфармацыйных сістэмах Аператара.

6.2. Персанальныя даныя захоўваюцца не даўжэй, чым гэтага патрабуюць мэты апрацоўкі. Даныя, што паступілі праз форму заяўкі, апрацоўваюцца на працягу тэрміну разгляду звароту і далей — не больш за 3 (тры) гады з моманту апошняга ўзаемадзеяння з суб'ектам, калі іншы тэрмін не ўстаноўлены заканадаўствам або дагаворам.

6.3. Пры адкліканні згоды апрацоўка персанальных даных спыняецца, а самі даныя выдаляюцца або абязлічваюцца ў тэрмін, устаноўлены Законам, калі адсутнічаюць іншыя законныя падставы для іх далейшай апрацоўкі.

7. Перадача персанальных даных трэцім асобам. Трансгранічная перадача

7.1. Аператар не прадае і не перадае персанальныя даныя трэцім асобам, за выключэннем выпадкаў: прыцягнення падрадчыкаў для тэхнічнай падтрымкі або суправаджэння сайта (на ўмовах захавання канфідэнцыяльнасці і абароны даных), а таксама прадастаўлення даных па законных запытах упаўнаважаных дзяржаўных органаў.

7.2. Базы даных, серверы і тэхнічная інфраструктура, што выкарыстоўваюцца для апрацоўкі і захавання персанальных даных, размяшчаюцца на тэрыторыі Рэспублікі Беларусь. Трансгранічная перадача персанальных даных не ажыццяўляецца.

8. Файлы cookie і тэхнічныя даныя

8.1. Сайт выкарыстоўвае тэхнічныя файлы cookie, неабходныя для яго карэктнай работы, а таксама можа выкарыстоўваць аналітычныя файлы cookie для ацэнкі наведвальнасці і паляпшэння якасці сэрвісу.

8.2. Карыстальнік мае права ў любы момант адключыць або выдаліць файлы cookie ў наладах свайго браўзера. Гэта можа паўплываць на даступнасць асобных функцый сайта.

9. Правы суб'екта персанальных даных

Суб'ект персанальных даных мае права:

• атрымліваць інфармацыю пра апрацоўку сваіх персанальных даных, уключаючы звесткі пра мэты, склад даных і тэрміны іх апрацоўкі;
• патрабаваць змянення персанальных даных, калі яны з'яўляюцца няпоўнымі, састарэлымі або недакладнымі;
• адклікаць сваю згоду на апрацоўку персанальных даных;
• патрабаваць спынення апрацоўкі персанальных даных і (або) іх выдалення пры адсутнасці законных падстаў для апрацоўкі;
• абскардзіць дзеянні (бяздзеянне) Аператара ў Нацыянальны цэнтр абароны персанальных даных Рэспублікі Беларусь і (або) у судовым парадку.

Для рэалізацыі сваіх правоў суб'ект накіроўвае адпаведны зварот на адрас электроннай пошты Аператара, паказаны ў раздзеле 12, з указаннем прозвішча, імя і сутнасці патрабавання. Адказ прадастаўляецца ў тэрмін, устаноўлены Законам (як правіла, не пазней за 15 рабочых дзён).

10. Меры па забеспячэнні бяспекі персанальных даных

Аператар прымае неабходныя прававыя, арганізацыйныя і тэхнічныя меры для абароны персанальных даных ад неправамернага доступу, змянення, блакавання, капіравання, распаўсюджвання і знішчэння, у тым ліку:

• прызначэнне адказнай асобы за арганізацыю апрацоўкі персанальных даных;
• абмежаванне доступу да персанальных даных па прынцыпе мінімальна неабходнай дастатковасці;
• выкарыстанне абароненых каналаў сувязі пры перадачы даных;
• размяшчэнне даных у інфармацыйных сістэмах, атаставаных у адпаведнасці з заканадаўствам Рэспублікі Беларусь;
• рэзервовае капіраванне і журналаванне аперацый апрацоўкі.

11. Заключныя палажэнні

11.1. Аператар мае права ўносіць змяненні ў гэтую Палітыку. Новая рэдакцыя набывае моц з моманту яе размяшчэння на сайце.

11.2. Актуальная рэдакцыя Палітыкі заўсёды даступная па адрасе bipsystem.by/privacy_be.html.

12. Рэквізіты і кантакты Аператара