Политика обработки персональных данных
Редакция от 12.10.2026
1. Общие положения
1.1. Настоящая Политика определяет, как ООО «Диприз» обрабатывает персональные данные посетителей сайта https://projects.dipriz.com (далее — Сайт).
1.2. Оператор персональных данных — Общество с ограниченной ответственностью «Диприз» (далее — Оператор):
| УНП | 200219483 |
|---|---|
| Адрес | Республика Беларусь, Брестская область, Барановичский район, Малаховецкий с/с, 31 |
| Электронная почта для обращений | diprizfurniture@yandex.by |
| Телефон | +375 44 544-57-72 |
1.3. Политика разработана в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее — Закон).
1.4. Политика опубликована на Сайте и доступна всем без ограничений. Она не распространяется на другие сайты, даже если на них ведут ссылки с Сайта.
1.5. Термины «персональные данные», «обработка», «субъект персональных данных», «уполномоченное лицо» и «трансграничная передача» используются в значениях, установленных ст. 1 Закона.
2. Какие данные мы обрабатываем и зачем
2.1. Оператор обрабатывает только данные, которые посетитель сам указал в форме заявки, и статистику посещений. Регистрации и личного кабинета на Сайте нет.
| Цель | Данные | Правовое основание | Срок хранения |
|---|---|---|---|
| Ответить на заявку: прислать спецификацию, смету и сроки, согласовать условия | имя контактного лица; название организации; телефон и (или) электронная почта; комментарий; выбранный проект и параметры расчёта | согласие субъекта, данное в форме заявки | 3 года с даты заявки, если договор не заключён; при заключении договора — сроки хранения договорных документов по законодательству |
| Понять, как пользуются Сайтом, и улучшать его | файлы cookie, случайный идентификатор браузера, просмотренные страницы, источник перехода, тип устройства, приблизительное местоположение (страна, город) | согласие субъекта, данное в уведомлении о cookie | 2 месяца в Google Analytics |
| Обеспечить работу и безопасность Сайта | IP-адрес и технические данные запроса в серверных журналах | обработка, необходимая для работы Сайта | ограниченное время, журналы перезаписываются автоматически |
2.2. Обязательны только имя и один из способов связи (телефон или электронная почта). Без них Оператор не сможет ответить на заявку.
2.3. Оператор не запрашивает специальные персональные данные (о здоровье, вероисповедании, биометрические и др.) и не принимает решений только на основе автоматизированной обработки.
2.4. По истечении срока хранения или при отзыве согласия данные удаляются, если законодательство не требует их хранить.
3. Файлы cookie и веб-аналитика
3.1. Сайт использует сервис Google Analytics 4 компании Google LLC — только если посетитель нажал «Принять» в уведомлении о cookie. Сервис устанавливает в браузере файлы cookie и передаёт Google статистику посещений: по ней Оператор видит, сколько людей приходит на Сайт, откуда и какие страницы они смотрят. Оператор не сопоставляет эту статистику с данными из формы заявки.
| Cookie | Кто устанавливает | Зачем | Срок |
|---|---|---|---|
_ga | Google Analytics | отличает одного посетителя от другого по случайному номеру | 2 года |
_ga_B8P4L942ZQ | Google Analytics | связывает просмотры в один визит | 2 года |
3.2. Сам Сайт не устанавливает собственных cookie. Выбранные посетителем язык, валюта и ответ на уведомление о cookie хранятся в локальной памяти браузера (localStorage), не передаются Оператору и не позволяют определить личность.
3.3. Посетитель может отказаться от аналитических cookie любым из способов:
- нажать «Отклонить» в уведомлении о cookie или сменить выбор по ссылке «Настройки cookie» внизу страницы;
- запретить или удалить cookie в настройках браузера;
- установить расширение Google Analytics Opt-out.
Отказ от cookie не мешает пользоваться Сайтом и отправлять заявки.
4. Кому передаются данные
4.1. Оператор не продаёт персональные данные и не передаёт их для рекламных рассылок третьих лиц. Данные обрабатывают сотрудники Оператора, отвечающие за работу с заявками, и уполномоченные лица из таблицы ниже.
| Получатель | Что делает | Какие данные | Где хранятся |
|---|---|---|---|
| Bitrix24 (CRM Оператора) | хранит заявки и историю работы с ними | все данные из формы заявки | серверы поставщика сервиса Bitrix24 |
| Google LLC (Google Analytics) | считает статистику посещений | cookie, идентификатор браузера, данные о посещениях | США и другие страны, где у Google есть дата-центры |
| Хостинг-провайдер VDSina | предоставляет сервер Сайта | технические журналы; данные заявки — только на время передачи в Bitrix24 | Нидерланды (Амстердам) |
4.2. Данные могут быть переданы государственным органам только в случаях, прямо предусмотренных законодательством Республики Беларусь.
4.3. Трансграничная передача. Данные Google Analytics передаются в США. США не входят в перечень стран с надлежащим уровнем защиты прав субъектов персональных данных. Поэтому Оператор передаёт такие данные только с согласия посетителя (ст. 9 Закона) и предупреждает о рисках: в такой стране права субъекта могут быть защищены слабее, чем в Республике Беларусь, а доступ к данным могут получить органы власти этой страны. Согласие даётся в уведомлении о cookie и может быть отозвано в любой момент.
4.4. Сервер Сайта находится в Нидерландах. Нидерланды — участник Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных и обеспечивают надлежащий уровень защиты прав субъектов, поэтому передача туда не требует отдельного согласия. Данные заявки попадают на сервер только временно, по пути в Bitrix24.
5. Права посетителя и как ими воспользоваться
5.1. Субъект персональных данных вправе:
| Право | Статья Закона | Срок ответа Оператора |
|---|---|---|
| в любое время без объяснения причин отозвать согласие на обработку | ст. 10 | 15 дней |
| получить информацию об обработке своих данных | ст. 11 | 5 рабочих дней |
| потребовать внести изменения, если данные неполные, устарели или неверны | ст. 11 | 15 дней |
| получить сведения о передаче своих данных третьим лицам (бесплатно — один раз в год) | ст. 12 | 15 дней |
| потребовать прекратить обработку и (или) удалить данные | ст. 13 | 15 дней |
| обжаловать действия Оператора в Национальный центр защиты персональных данных | ст. 15 | — |
5.2. Для реализации прав субъект направляет Оператору заявление в письменной форме по адресу из п. 1.2 или в виде электронного документа. Отозвать согласие можно также в той же форме, в которой оно дано: письмом на diprizfurniture@yandex.by с того же адреса или с указанием того же телефона, что в заявке.
5.3. Заявление должно содержать: фамилию, собственное имя и отчество (если есть); адрес места жительства; дату рождения; идентификационный номер (если его нет — номер документа, удостоверяющего личность); суть требований; личную подпись или электронную цифровую подпись (ст. 14 Закона).
6. Защита данных и заключительные положения
6.1. Оператор принимает правовые, организационные и технические меры защиты данных (ст. 17 Закона):
- данные передаются между браузером, Сайтом и CRM только по защищённому соединению (HTTPS);
- доступ к заявкам в CRM есть только у сотрудников, которым он нужен для работы, по личным учётным записям;
- ключи доступа к CRM хранятся на сервере в закрытом файле и не попадают в исходный код Сайта.
6.2. Оператор может изменять Политику. Новая редакция действует с момента публикации на Сайте. Дата последней редакции указана в начале документа.
6.3. Вопросы об обработке персональных данных можно направить на diprizfurniture@yandex.by или по адресу из п. 1.2.