Политика обработки
персональных данных

1. Кто отвечает за обработку

Оператор — ООО «Матрикария», 220089, Беларусь, г. Минск, ул. Грушевская, 136, пом. 27А. По вопросам обработки данных: matricariaby@gmail.com, +375 (29) 865-82-32. Политика относится к запросам посетителей herbs.by и дальнейшей переписке по этим запросам. Другие процессы компании, например кадровый учёт, регулируются отдельными документами.

2. Цели, данные и правовые основания

Отправить и рассмотреть ваш запрос о растительном сырье, уточнить требования и условия поставки, ответить по указанному телефону и защитить форму от автоматических злоупотреблений.

Имя, номер телефона, содержание запроса, отметки согласия, редакция условий и номер запроса. Для технической защиты сервер получает параметры подключения, включая IP-адрес; в кратковременном счётчике ограничений используется его хеш без текста запроса. При самостоятельной переписке по электронной почте дополнительно обрабатываются адрес отправителя и служебные сведения доставки письма.

Для добровольного запроса через форму используется отдельное согласие на обработку данных. Согласие не распространяется на рекламу, публикацию ваших контактов и другие самостоятельные цели.

В предусмотренных статьёй 6 Закона № 99-З случаях обработка возможна без отдельного согласия: в частности, для действий по договору, заключённому или заключаемому с самим субъектом данных, и для исполнения установленных законом обязанностей. Эти основания применяются по фактическому содержанию обращения; они не заменяют согласие во всех случаях и не дают автоматического права на рекламные рассылки.

Сам факт просмотра сайта, копирования адреса почты или отправки произвольного письма не объявляется универсальным согласием на любые действия с данными. Для входящих писем вне формы оператор определяет применимое законное основание, а при необходимости отдельно получает согласие.

3. Как обрабатывается запрос

Сбор, систематизация, хранение, уточнение, использование для ответа, предоставление техническому почтовому сервису, блокирование и удаление. Обработка выполняется с применением почтовых программ и действиями уполномоченных работников оператора.

Кнопка «Отправить» передаёт поля и отметки согласия серверу сайта по HTTPS. Сервер проверяет обязательные поля и оба согласия и передаёт письмо через Resend на почту оператора. Открывать почтовое приложение посетителю не требуется. Сообщение об успешном приёме появляется после подтверждения почтовым сервисом; оно не гарантирует окончательное попадание письма во входящие.

Просим указывать только сведения, необходимые для ответа. Паспортные данные, идентификационный номер, дата рождения и специальные персональные данные для обычного запроса сырья не запрашиваются. Не передавайте лишние сведения о других людях.

4. Срок и прекращение обработки

Для обычного запроса, который не перешёл в договор: не дольше 12 месяцев с даты обращения и не дольше, чем требуется для ответа на него, либо до отзыва согласия, если он поступит раньше. По окончании применимого срока данные должны быть удалены либо обезличены; отзыв может прекратить обработку раньше.

Если возникло самостоятельное основание по закону или договору, необходимые документы обрабатываются в пределах этого основания и установленных для них сроков. Отзыв согласия не отменяет законность обработки до его прекращения и не требует уничтожать документы, которые закон обязывает хранить.

5. Доступ и получатели

Запросы рассматривают уполномоченные работники оператора. Внешняя CRM для этих запросов не используется; внешним подрядчикам не предоставляется доступ к почтовому аккаунту. Технические сервисы отправки и получения писем перечислены ниже.

Для отправки запроса с сайта используется Resend — Plus Five Five, Inc., США. Получатель писем — matricariaby@gmail.com, сервис Gmail — Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Запрос передаётся за пределы Беларуси, в том числе в США. Google использует инфраструктуру в разных странах; размещение всех данных только в Беларуси не заявляется.

Политика сервиса Resend · Условия Resend · Политика конфиденциальности Google · Условия Google

Использование почтового сервиса не освобождает оператора от обязанностей по Закону № 99-З. При поручении обработки уполномоченному лицу необходимы соответствующие условия по статье 7; состав получателей и условий должен проверяться при смене сервисов.

6. Передача за пределы Беларуси

Для отправки запроса с сайта используется Resend — Plus Five Five, Inc., США. Получатель писем — matricariaby@gmail.com, сервис Gmail — Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Запрос передаётся за пределы Беларуси, в том числе в США. Google использует инфраструктуру в разных странах; размещение всех данных только в Беларуси не заявляется.

При обработке через зарубежный почтовый сервис данные могут оказаться в государствах, где не обеспечивается надлежащий уровень защиты по законодательству Беларуси. Возможны более ограниченные права на доступ, исправление и удаление, иные основания доступа государственных органов, затруднения с обращением в надзорный орган и судебной защитой, а также риск неправомерного доступа и использования данных.

Для этой формы запрашивается самостоятельное согласие на трансграничную передачу после разъяснения рисков. В предусмотренных статьёй 9 Закона № 99-З случаях применяются иные основания. Согласие на обработку запроса и согласие на передачу за рубеж не объединены с рекламными целями.

Если вы не согласны с использованием зарубежной почты, не направляйте сведения через эту форму или Gmail: можно направить подписанное бумажное обращение по адресу оператора. Просмотр каталога доступен без согласия.

7. Ваши права и как ими воспользоваться

• В любое время без объяснения причин отозвать согласие. При отсутствии другого законного основания оператор прекращает обработку, удаляет данные и уведомляет вас в течение 15 дней; если удалить их технически невозможно — блокирует дальнейшую обработку и уведомляет вас.
• Получить сведения об обработке ваших данных и её основаниях. Ответ на надлежащее заявление предоставляется бесплатно в течение пяти рабочих дней, кроме предусмотренных законом исключений.
• Потребовать исправления неполных, устаревших или неточных данных. Срок рассмотрения — 15 дней, если законом не предусмотрен иной порядок.
• Получить информацию о предоставлении ваших данных третьим лицам за предшествующий год. Такое обращение бесплатно один раз в календарном году, если законом не предусмотрено иное; ответ — в течение 15 дней.
• Требовать прекращения обработки и удаления при отсутствии законных оснований для её продолжения. Срок — 15 дней; обоснованный отказ либо техническое блокирование также сообщаются заявителю.
• Обжаловать действия или решения оператора в Национальный центр защиты персональных данных Республики Беларусь, а решение этого органа — в суд.

Для отзыва согласия, полученного с электронным запросом, напишите на matricariaby@gmail.com с темой «Отзыв согласия» или воспользуйтесь подготовкой такого письма ниже. Укажите контакт из первоначального запроса и что именно отзываете. Повторное согласие и паспортные сведения для такого отзыва не требуются. Можно также направить подписанное письменное заявление по адресу оператора.

Для реализации остальных прав подайте письменное заявление по адресу оператора либо электронный документ с электронной цифровой подписью по правилам статьи 14 Закона № 99-З. Укажите ФИО (при наличии отчества), адрес места жительства или пребывания, дату рождения, суть требования и подпись. Идентификационный номер либо номер документа указывается только в случаях, прямо предусмотренных статьёй 14: если эти сведения сообщались при согласии либо обработка ведётся без согласия. Не отправляйте эти сведения через обычную форму подбора сырья.

В случаях, предусмотренных пунктом 9 статьи 5 Закона № 99-З, согласие и реализацию прав обеспечивает законный представитель. Это относится, в частности, к лицам младше 16 лет, кроме вступивших в брак до этого возраста, а также признанным недееспособными или ограниченно дееспособными. Если законом предусмотрен иной возраст, применяется специальное правило.

Национальный центр защиты персональных данных

8. Подготовка отзыва согласия

9. Техническая работа сайта и cookies

Код этой версии не подключает рекламные пиксели, веб-аналитику и сторонние виджеты, не устанавливает cookies и не сохраняет поля формы в localStorage или sessionStorage. Для отправки работает серверный обработчик; кратковременный счётчик ограничивает частоту запросов, а номер запроса используется для защиты от повторной отправки одного письма. Категории и поиск работают в странице; ссылки на карты открывают отдельный сайт по вашему действию.

Для открытия сайта хостинг получает технические параметры подключения, в том числе IP-адрес и запрашиваемый адрес. Наличие, состав и сроки серверных журналов зависят от фактического размещения и должны быть согласованы оператором до публичного запуска.

Хостинг для публичного размещения herbs.by ещё не выбран. До рабочего запуска оператор должен уточнить провайдера, его роль, место обработки и условия технических журналов. Эта редакция подробно описывает данные запросов, которые поступают в почту; она не подтверждает размещение сайта или всех данных в Беларуси.

Если в дальнейшем появятся аналитика, рекламные cookies, CRM или новые получатели данных, порядок обработки и необходимые основания должны быть определены до включения этих функций.

10. Защита и актуальность

Доступ к обращениям ограничивается уполномоченными работниками, которым сведения нужны для выполнения их обязанностей. Оператор обязан обеспечивать конфиденциальность, необходимые правовые, организационные и технические меры защиты и своевременно исполнять запросы субъектов по Закону № 99-З.

Условия согласия и сведения об операторе доступны до отправки запроса. При изменении целей, срока или получателей сведения обновляются до обработки по новым условиям; согласие при необходимости запрашивается заново.

11. Правовая основа

Закон Республики Беларусь от 7 мая 2021 года № 99-З «О защите персональных данных». Применяются действующая редакция закона и иные применимые акты законодательства Республики Беларусь.