01 · Заявка и согласие
Вы решаете, какие данные передать
Отправляя форму, вы отдельным пустым флажком подтверждаете согласие только на обработку заявки: ответ, инженерный подбор, подготовку КП, согласование поставки, финансирования или сервиса.
Это согласие не включает рекламные рассылки. Отказ от аналитики не мешает пользоваться каталогом, калькуляторами или отправлять заявку.
Фиксируются версия текста согласия, дата и технический идентификатор обращения, чтобы оператор мог подтвердить факт вашего выбора. Вы вправе отозвать согласие без объяснения причин. Если данные уже нужны для заключённого договора, бухгалтерского учёта или исполнения требований закона, соответствующая часть обработки продолжится на этом самостоятельном основании.
02 · Данные и цели
Берём только то, что нужно для конкретной задачи
Заявка с сайта
Обязательно: имя, телефон.
По желанию: email, компания, город, сообщение, параметры оборудования, ТЗ и выбранные товары.
Основание: ваше электронное согласие.КП, поставка и сервис
Контакты представителя, реквизиты компании, переписка, состав проекта, условия поставки и обслуживания.
Основание: согласие, преддоговорные действия и договор.Необходимые данные
Технические журналы безопасности, содержимое проекта комплектации, сравнение моделей и выбранные настройки.
Используются для работы и защиты сервиса, а не для рекламы.Статистика посещений
Страницы, источник перехода, UTM-метки, рекламные click-ID, тип устройства и псевдонимные браузерные идентификаторы.
Основание: отдельное согласие на аналитику.Мы не просим через публичные формы паспортные данные, сведения о здоровье, платёжные данные или иные специальные категории. Не размещайте их в свободном поле.
03 · Системы и получатели
Кто получает доступ к заявке
Доступ получают только специалисты, которым данные нужны для обработки запроса, и технические сервисы, через которые заявка хранится и доставляется.
Railway Corporation - временная облачная площадка размещения сайта и хранения рабочей базы заявок.
Используется для доставки копии заявки и ответа клиенту. Получатели ограничены рабочими адресами.
Заявка дублируется ботом в закрытую рабочую группу специалистов.
Получают только данные посещения и только после отдельного разрешения в баннере.
Поставщику, лизинговой компании, банку, сервисному партнёру или перевозчику данные передаются только когда это необходимо для вашего запроса либо договора и в минимально достаточном объёме.
04 · Трансграничная передача
Некоторые сервисы работают за пределами Беларуси
Хостинг, Telegram, Google и отдельные почтовые сервисы могут обрабатывать технические либо заявочные данные на инфраструктуре в других государствах. В государствах без надлежащего уровня защиты местные правила могут давать меньше гарантий, а реализовать права или добиться удаления может быть сложнее.
Заявка передаётся через такие сервисы только после информированного согласия в форме либо на другом предусмотренном законом основании. Аналитика за рубеж не передаётся до отдельного разрешения.
Разъяснение Национального центра06 · Сроки хранения
Не храним заявку бессрочно
Заявка, история её доставки и данные для обратной связи.
Удалённая из рабочей базы запись может сохраняться в ротационной резервной копии до её плановой замены.
Документы по состоявшейся сделке, бухгалтерскому и налоговому учёту хранятся отдельно в обязательные сроки.
При отзыве согласия обработка прекращается и данные удаляются не позднее 15 дней, если нет другого законного основания. Когда немедленное удаление технически невозможно, данные блокируются до окончательного удаления.
07 · Ваши права
Можно узнать, исправить, ограничить или удалить данные
Напишите оператору
Укажите, какое обращение нужно найти и что требуется сделать. Для защиты от чужого запроса мы можем попросить сведения, позволяющие связать вас с конкретной заявкой.
Если ответ оператора не решит вопрос, вы вправе обратиться в Национальный центр защиты персональных данных или в суд в порядке, установленном законодательством.
08 · Защита и обновления
Организационные меры важны не меньше кода
База, почта, Telegram и резервные копии не должны быть доступны всем сотрудникам.
На production используется HTTPS, секреты хранятся вне кода, копии ротируются отдельно.
Назначается ответственное лицо, утверждаются внутренние правила доступа, удаления и реагирования на инциденты.
Политика пересматривается при изменении форм, целей, подрядчиков, хостинга или маршрута заявок. Новая редакция публикуется на этой странице до начала обработки по изменённым правилам.