Политика в отношении обработки персональных данных

1. Общие положения

Оператор персональных данных: Частное унитарное предприятие по оказанию услуг «ВЕБКОНТО» (УНП 190851032), место нахождения: г. Минск, ул. Ложинская, 9, офис 13Н (далее — Оператор).

Настоящая Политика описывает обработку персональных данных на сайте web-con-to.com (далее — сайт). На трудовые отношения, видеонаблюдение в офисе и иные процессы Оператора, не связанные с сайтом, Политика не распространяется.

Политика издана во исполнение абзаца третьего пункта 3 статьи 17 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее — Закон).

Неограниченный доступ к Политике обеспечивается публикацией по адресу https://web-con-to.com/privacy. Ссылка размещена в подвале каждой страницы сайта. Ознакомление с Политикой не является условием просмотра сайта.

2. Категории субъектов

Оператор обрабатывает персональные данные следующих категорий субъектов:

• посетители сайта;
• лица, которые отправили заявку через форму на сайте (как правило, представители организаций, интересующихся продуктами и услугами Оператора);
• лица, которые направили сообщение в чат «Спросить ИИ» на сайте.

3. Заявка через форму на сайте

Цель: связаться с вами по указанному номеру, проконсультировать по продуктам и услугам Оператора и при согласовании провести демонстрацию конфигурации 1С.

Категория субъектов: лица, отправившие заявку.

Состав данных: имя; номер телефона; наименование организации (если указано); время обращения и адрес страницы сайта, с которой отправлена заявка; факт согласия и номер редакции Политики, с которой дано согласие.

Источник данных: сведения, которые вы вводите в форму.

Правовое основание: согласие субъекта персональных данных (пункт 3 статьи 5 Закона). Согласие даётся самостоятельной отметкой чекбокса в форме. Чекбокс заранее не отмечен. Без согласия заявка не отправляется.

Срок хранения: до обработки обращения и в течение срока, нужного для исполнения обязательств и защиты законных интересов Оператора по этому обращению, либо до отзыва согласия, если иное не следует из законодательства. После этого данные удаляются из системы учёта обращений и рабочих записей уполномоченных сотрудников в части, относящейся к заявке.

4. Чат «Спросить ИИ»

Цель: сформировать ответ на ваш вопрос о компании, продуктах и услугах Оператора.

Категория субъектов: лица, отправившие сообщение в чат.

Состав данных: текст сообщений текущего диалога (не более 10 последних сообщений, каждое до 1000 символов). Для ограничения злоупотреблений IP-адрес учитывается только в оперативной памяти сервера и в журналы чата не записывается.

Обработка выполняется на оборудовании Оператора на территории Республики Беларусь. Текст сообщений не передаётся в Telegram, не сохраняется в заявках и не пишется в журналы сайта. После завершения запроса Оператор диалог не хранит.

Правовое основание: обработка текста, который вы сами направили, чтобы получить запрошенный ответ. Не указывайте в чате ФИО, телефон, адрес и иные персональные данные: для заявки используйте форму на сайте.

Срок хранения: текст обрабатывается в ходе формирования ответа и не сохраняется Оператором после завершения запроса.

5. Обеспечение работы и защита сайта

Цель: ограничить автоматические и повторные запросы к формам и интерфейсам сайта.

Категория субъектов: посетители, которые обращаются к серверу сайта.

Состав данных: IP-адрес. Он хранится только в оперативной памяти процесса на время окна ограничения частоты (одна минута) и не записывается в журналы аналитики, скорости страниц и чата.

Правовое основание: обработка, необходимая для предоставления доступа к запрошенному информационному ресурсу и для его защиты от злоупотреблений.

Срок хранения: в пределах текущей минуты, после чего запись в памяти утрачивается.

6. Сведения, которые не позволяют Оператору установить личность

Оператор учитывает события на сайте (просмотр страницы, нажатие кнопок, отправка заявки, открытие чата) и технические метрики загрузки страницы (LCP, CLS, INP, TTFB, FCP). В эти журналы записываются тип события, путь страницы, класс устройства (телефон или компьютер) и числовые значения метрик.

IP-адрес, cookie, имя, телефон и текст заявок в эти журналы не входят. Оператор не использует их, чтобы выделить конкретного посетителя. Такие сведения не рассматриваются как персональные данные в смысле Закона.

7. Действия с персональными данными

В отношении данных формы Оператор осуществляет сбор, запись, систематизацию, хранение, использование, предоставление уполномоченным сотрудникам и удаление.

В отношении текста чата Оператор осуществляет получение и использование для формирования ответа без последующего хранения.

Автоматизированных решений, порождающих юридические последствия для субъекта, Оператор не принимает. Персональные данные с сайта не распространяются публично.

8. Кому передаются данные

Заявка сохраняется в собственной системе учёта обращений Оператора (CRM), которая работает на оборудовании Оператора на территории Республики Беларусь. Доступ к ней имеют только уполномоченные сотрудники Оператора. Третьим лицам, в том числе в Telegram и иные мессенджеры, данные заявки не передаются; публичный аккаунт t.me/webconto для заявок не используется.

Сайт публикуется через сеть Cloudflare (Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, США). Cloudflare обрабатывает технические данные соединения (IP-адрес, сведения HTTP-запроса) для доставки страниц и защиты от автоматизированных обращений. На ответах сайта собственные cookie Cloudflare в текущей редакции не устанавливаются.

Яндекс.Метрика подключается только после отдельного согласия на аналитические cookie и только если Оператор задал счётчик; подробности — в Политике в отношении файлов cookie (/cookies).

9. Трансграничная передача

Публикация сайта через Cloudflare: технические данные соединения передаются в Соединённые Штаты Америки. США не входят в перечень государств с надлежащим уровнем защиты (приказ НЦЗПД № 14). Передача нужна, чтобы открыть запрошенную вами страницу сайта.

При согласии на аналитические cookie и при подключённом счётчике данные о посещении передаются в ООО «ЯНДЕКС» (Российская Федерация). Российская Федерация включена в перечень государств с надлежащим уровнем защиты как сторона Конвенции 108 и член ЕАЭС; отдельное разрешение НЦЗПД на такую передачу не требуется.

Иные передачи третьим лицам — только в случаях, прямо предусмотренных законодательством Республики Беларусь, либо с отдельного согласия субъекта.

10. Права субъекта персональных данных

Вы вправе получать информацию, касающуюся обработки ваших персональных данных; требовать внесения изменений, если данные устарели, неполны или неточны; получать информацию о предоставлении данных третьим лицам; требовать прекращения обработки и удаления данных при отсутствии иных законных оснований; отозвать согласие; обжаловать действия Оператора в Национальный центр защиты персональных данных или в суд.

Заявление направьте на [email protected]. Укажите ФИО, суть требования и способ ответа. Оператор рассматривает заявление в сроки, установленные статьёй 14 Закона.

Рассмотрение обеспечивает директор Оператора (Молочко Игорь Фёдорович) либо лицо, которому директор поручил внутренний контроль обработки персональных данных. Сведения об этом лице предоставляются по запросу на ту же почту.

11. Меры защиты

Сайт доступен по HTTPS. Доступ к заявкам имеют только уполномоченные сотрудники Оператора. Журналы сайта не содержат текста заявок и сообщений чата. Частота запросов к форме и чату ограничена.

Оператор обеспечивает внутренний контроль обработки персональных данных. Организационные меры (приказ о назначении ответственного лица и ознакомление сотрудников) поддерживаются локальными актами Оператора и по запросу субъекта подтверждаются в порядке, предусмотренном Законом.

12. Файлы cookie

Порядок использования файлов cookie описан в отдельном документе: Политика в отношении обработки файлов cookie (/cookies). Аналитические cookie не устанавливаются до отдельного согласия и до подключения счётчика Оператором.

13. Контакты Оператора

Частное унитарное предприятие по оказанию услуг «ВЕБКОНТО», УНП 190851032.

Адрес: г. Минск, ул. Ложинская, 9, офис 13Н.

Электронная почта: [email protected].

Телефон: +375 17 3-700-999.

Директор: Молочко Игорь Фёдорович.

Обращения субъектов персональных данных принимаются по электронной почте, указанной выше.

14. Изменение Политики

Актуальная редакция: версия 1.2 от 27 сентября 2026 г.. При изменении целей, состава данных, уполномоченных лиц или условий трансграничной передачи Оператор публикует новую редакцию на этой странице. Номер редакции, с которой дано согласие в форме, фиксируется в журнале отправки заявки.