Политика обработки персональных данных
Редакция от 6 августа 2026 г.
1. Оператор
ИП Шот Александр Валентинович, УНП 693320435, Республика Беларусь, 220075, г. Минск, пр-т Независимости, 164, кв. 128. Электронная почта для обращений по вопросам персональных данных: support@ucrm.by.
Обработка осуществляется в соответствии с Законом Республики Беларусь «О защите персональных данных» и иными актами законодательства.
2. Правовые основания
- согласие субъекта персональных данных — для обработки заявок с сайта и рассылок;
- заключение и исполнение договора, стороной которого является субъект либо его работодатель — для учётных записей в Системе;
- исполнение обязанностей, предусмотренных законодательством, — в части бухгалтерского и налогового учёта.
3. Состав данных и цели
| Категория субъектов | Данные | Цель |
|---|---|---|
| Оставившие заявку на сайте | имя, номер телефона, название организации, текст обращения, а также анонимный идентификатор сессии и метки рекламной кампании — чтобы понимать, откуда пришло обращение. IP-адрес отправителя мы не сохраняем | связаться, показать систему, ответить на вопрос |
| Работники организаций-клиентов | фамилия и имя, рабочая почта, роль, время входов, адрес подключения | доступ к Системе, разграничение прав, журнал действий |
| Представители контрагентов | фамилия и имя, должность, контакты для документооборота | заключение и исполнение договоров, бухгалтерский учёт |
| Посетители сайта | обезличенные данные о посещении: тип события, страница, место нажатия, метки рекламной кампании из адреса ссылки (utm‑параметры), адрес страницы, с которой был переход (без строки запроса — поисковый запрос мы не сохраняем), и два анонимных идентификатора: вкладки — до её закрытия, посетителя — 180 дней с последнего визита | понимать, какие разделы сайта полезны и какая реклама приводит обращения |
Специальные категории персональных данных мы как оператор не обрабатываем. Данные о состоянии здоровья попадают в Систему от организаций-клиентов, и в отношении них мы действуем как уполномоченное лицо — см. поручение на обработку.
4. Сроки обработки
- заявки с сайта — 12 месяцев с момента обращения либо до отзыва согласия;
- учётные записи работников клиентов — на срок действия договора и 30 календарных дней после его прекращения;
- журнал действий в Системе — не менее срока, необходимого для защиты прав сторон, но не менее 12 месяцев;
- обезличенные события посещения сайта — 365 дней, после чего удаляются автоматически;
- документы бухгалтерского учёта — в сроки, установленные законодательством.
5. Передача третьим лицам
Мы не продаём и не передаём персональные данные для целей рекламы. Передача возможна:
- поставщику услуг дата-центра на территории Республики Беларусь — в объёме, необходимом для размещения Системы;
- оператору связи для отправки уведомлений — в объёме номера телефона и текста сообщения;
- государственным органам — в случаях и объёме, предусмотренных законодательством.
6. Трансграничная передача
Персональные данные обрабатываются и хранятся на серверах, расположенных на территории Республики Беларусь. Трансграничная передача персональных данных не осуществляется.
7. Меры защиты
- разграничение доступа по ролям: работник видит только те данные, которые нужны ему для работы;
- журналирование действий с данными, включая доступ технической поддержки;
- шифрование соединений и резервных копий;
- хранение паролей исключительно в виде необратимых хешей;
- мгновенный отзыв доступа при прекращении полномочий работника;
- регулярная проверка восстановления из резервных копий.
8. Права субъекта
Субъект персональных данных вправе:
- получить информацию о том, обрабатываются ли его данные, и в каком объёме;
- требовать внесения изменений в неполные или неточные данные;
- отозвать согласие;
- требовать прекращения обработки и удаления данных;
- получить информацию о предоставлении его данных третьим лицам;
- обжаловать действия оператора в уполномоченный орган по защите прав субъектов персональных данных.
Заявление рассматривается в срок, установленный законодательством. Ответ направляется тем же способом, которым поступило обращение, если в нём не указан иной способ.
9. Как обратиться
Письмом на support@ucrm.by с указанием фамилии, имени и способа связи для ответа. Если обращение касается данных, внесённых в Систему организацией-клиентом, мы перенаправим его этой организации: оператором в отношении таких данных является она, и решение принимает она.