Политика конфиденциальности

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта https://germesgarant.by, принадлежащего Обществу с ограниченной ответственностью «ГермесГарант».

1. Термины и определения

• Оператор — Общество с ограниченной ответственностью «ГермесГарант» (УНП 592037087), зарегистрированное и действующее по законодательству Республики Беларусь, осуществляющее риэлтерскую деятельность на основании лицензии Министерства юстиции Республики Беларусь № 02240/543 от 12.06.2026.
• Пользователь — физическое лицо, посещающее и использующее Сайт.
• Персональные данные — любая информация, относящаяся к идентифицированному либо идентифицируемому физическому лицу.
• Обработка — любое действие с персональными данными, включая сбор, хранение, использование и удаление.

2. Общие положения

Политика разработана в соответствии с Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных».

Оператор обрабатывает персональные данные исключительно в объёме, необходимом для достижения заявленных целей.

3. Категории субъектов персональных данных

Оператор обрабатывает персональные данные следующих категорий лиц:

• посетители сайта;
• лица, направляющие обращения и заявки;
• потенциальные клиенты по вопросам недвижимости;
• иные лица, добровольно предоставившие свои данные.

4. Источники получения персональных данных

Персональные данные получаются Оператором:

• непосредственно от Пользователя при заполнении форм на сайте;
• при обращении по телефону или электронной почте;
• из технических источников (cookies, IP-адрес, данные браузера);
• от партнёров — исключительно при наличии согласия Пользователя или законных оснований.

5. Состав и цели обработки персональных данных

Обрабатываемые данные могут включать:

• имя, номер телефона, e-mail;
• город проживания;
• сведения, указанные в сообщении;
• технические данные (IP-адрес, cookies, сведения об устройстве).

Цели обработки:

• приём и обработка обращений;
• обратная связь;
• консультирование по вопросам недвижимости;
• аналитика и улучшение качества сайта;
• исполнение требований законодательства.

Запись пользовательских сессий (Вебвизор)

При наличии вашего согласия на аналитические cookie Оператор использует инструмент Яндекс.Метрика Вебвизор — сервис записи сессий посетителей для анализа навигации и улучшения удобства сайта. Содержимое полей форм (имя, телефон, e-mail и иные персональные данные) исключено из записи посредством технических настроек (CSS-класс ym-disable-keys применяется ко всем полям ввода). Записанные сессии хранятся на серверах Яндекса в соответствии с политикой конфиденциальности Яндекс.

Профилирование (квиз)

На сайте используется клиентский квиз для сбора предпочтений по недвижимости (тип объекта, район, бюджет, срок). Полученные ответы используются исключительно для подбора подходящих объектов и уточнения запроса — автоматических решений с юридическими последствиями для пользователя на их основе не принимается. Обработка является профилированием в терминах ст. 16 Закона № 99-З; Оператор не использует результаты квиза для оценки кредитоспособности или иных значимых характеристик субъекта.

Данные сотрудников

На сайте публикуются персональные данные сотрудников агентства (имя, фотография, краткая биография) в целях информирования клиентов о составе команды. Обработка осуществляется на основании ст. 6 п. 6 Закона № 99-З (законный интерес оператора) с соблюдением требования минимизации данных. Сотрудники ознакомлены с условиями публикации их данных.

6. Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях:

• явное письменное согласие субъекта персональных данных;
• необходимость рассмотрения обращения, заявки или запроса Пользователя;
• исполнение обязанностей, установленных законодательством Республики Беларусь;
• законные интересы Оператора в предоставлении услуг и улучшении сайта (при условии отсутствия коллизии с правами и свободами субъекта).

7. Передача и трансграничная обработка

Персональные данные могут передаваться следующим категориям получателей исключительно для достижения заявленных целей:

• Яндекс.Метрика (Яндекс, Россия) — веб-аналитика и анализ поведения пользователей;
• Google Analytics / Google Tag Manager (Google LLC, США) — веб-аналитика;
• Telegram (Telegram Messenger Inc.) — доставка уведомлений об обращениях с сайта;
• Replit (Replit Inc., США) — хостинг и инфраструктура сайта;
• Государственные органы — при наличии законных оснований (запросы органов, судебные решения).

Перечисленные сервисы могут располагать серверами за пределами Республики Беларусь. Трансграничная передача осуществляется при наличии следующих правовых оснований надлежащей защиты:

• Google LLC (США) — передача осуществляется на основании Стандартных договорных положений (Standard Contractual Clauses, SCC) ЕС, принятых Google LLC; дополнительные меры защиты описаны в Политике конфиденциальности Google;
• Яндекс (Россия) — Россия признана страной, обеспечивающей надлежащий уровень защиты персональных данных для целей белорусского законодательства (ст. 8 Закона № 99-З); обработка регулируется Политикой конфиденциальности Яндекс;
• Telegram Messenger Inc. — передача ограничена служебными уведомлениями об обращениях; данные не хранятся Telegram в целях, отличных от доставки сообщений; регулируется Политикой конфиденциальности Telegram;
• Replit Inc. (США) — хостинг сайта; передача данных осуществляется в рамках Стандартных договорных положений; подробнее: Политика конфиденциальности Replit.

8. Срок хранения персональных данных

Персональные данные хранятся не более 3 (трёх) лет с момента последнего обращения Пользователя либо до отзыва согласия, если иной срок не установлен законодательством.

Конкретные сроки хранения по категориям данных:

• Данные из форм обращений (имя, телефон, e-mail, содержание обращения) — до 3 лет с момента получения обращения;
• Технические данные (IP-адреса, лог безопасности) — до 6 месяцев с момента записи. Журнал безопасности (security.log) ведётся в целях обнаружения несанкционированного доступа и защиты от спама; по истечении срока записи удаляются автоматически;
• Данные cookie-согласия — 180 дней с момента выбора пользователя;
• Данные аналитических сервисов (GA4, Яндекс.Метрика) — в соответствии с политиками соответствующих сервисов (как правило, 26 месяцев для GA4, до 3 лет для Яндекс.Метрики).

По истечении срока хранения персональные данные уничтожаются или обезличиваются таким образом, что идентификация субъекта становится невозможной.

9. Права субъекта персональных данных

В соответствии с Законом Республики Беларусь о защите персональных данных, субъект данных имеет право на:

• получение информации об обработке своих персональных данных;
• получение доступа к своим персональным данным в формате, который легко понять;
• требование внесения изменений, уточнения или дополнения персональных данных;
• отзыв согласия на обработку персональных данных в любой момент без причины;
• требование прекращения обработки и удаления (уничтожения) персональных данных;
• обжалование действий Оператора в порядке, установленном законодательством.

10. Реализация прав субъекта данных

Требования о реализации прав могут направляться в письменной форме либо по электронной почте следующим способом:

• По электронной почте: mail@germesgarant.by
• По телефону: +375 44 501-90-90
• По почте: 231300, Республика Беларусь, г. Лида, бул. Князя Гедимина, 12, помещение 9

Получение доступа к данным: Для получения копии персональных данных, обрабатываемых Оператором, направьте письменный запрос. Оператор предоставит информацию в течение 10 (десяти) рабочих дней с момента получения запроса.

Отзыв согласия: Согласие на обработку персональных данных может быть отозвано путём направления письменного уведомления. После отзыва согласия Оператор прекратит обработку данных в соответствии с требованиями законодательства, за исключением случаев, когда определены иные правовые основания.

Удаление персональных данных: По требованию субъекта данных персональные данные посредством технических средств отправляются в режим ограниченного доступа, а по истечении установленного срока хранения удаляются (уничтожаются). Об удалении выдается подтверждение.

Сроки рассмотрения: Оператор вправе рассмотреть запрос при возможности идентификации заявителя. Ответ направляется не позднее 10 (десяти) рабочих дней с момента поступления надлежащего запроса.

11. Обработка персональных данных несовершеннолетних

В соответствии с Законом Республики Беларусь о защите персональных данных:

• Для лиц младше 14 лет: обработка персональных данных допускается только с письменного согласия их законного представителя (родителя, опекуна или попечителя);
• Для лиц от 14 до 18 лет: обработка персональных данных допускается с их собственного согласия и уведомлением законного представителя;
• Для лиц от 18 лет: действуют общие правила обработки персональных данных.

12. Меры по защите данных

Оператор применяет правовые, организационные и технические меры защиты от несанкционированного доступа, изменения, утраты или раскрытия данных.

Ответственное лицо за обработку персональных данных в ООО «ГермесГарант» — руководитель организации. Обращения по вопросам обработки персональных данных направляются по адресу: mail@germesgarant.by.

13. Заключительные положения

Оператор вправе изменять настоящую Политику. Актуальная версия всегда доступна по адресу https://germesgarant.by/privacy. О значительных изменениях Оператор уведомит пользователей путем размещения уведомления на сайте не позднее чем за 10 (десять) дней до вступления изменений в силу.

14. Контакты оператора