Политика в отношении обработки персональных данных

Оператор: Общество с ограниченной ответственностью «НОВА КОННЕКТ» (ООО «НОВА КОННЕКТ»), УНП 194000614, адрес: 220035, г. Минск, проспект Победителей, 59, офис 304.

1.Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их защиты, применяемые оператором при использовании сайта ev.by (далее — Сайт).

1.2. Политика разработана в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее — Закон) и иными актами законодательства Республики Беларусь.

1.3. Политика применяется ко всем персональным данным, которые оператор получает от пользователей Сайта.

1.4. Основные понятия, используемые в Политике:

персональные данные — любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу;
специальные персональные данные — данные о расовой или национальной принадлежности, политических взглядах, членстве в профсоюзах, религиозных или иных убеждениях, сексуальной жизни или состоянии здоровья, административных или уголовных правонарушениях, а также биометрические и генетические данные;
обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, структурирование, хранение, изменение, использование, обезличивание, ограничение, передачу, распространение и удаление;
субъект персональных данных — физическое лицо, в отношении которого обрабатываются персональные данные;
согласие — свободно данное, однозначное и информированное выражение воли субъекта, которым он разрешает обработку своих персональных данных;
трансграничная передача — передача персональных данных на территорию иностранного государства.

2.Цели, состав данных и сроки обработки

2.1. Оператор обрабатывает персональные данные только для целей, указанных ниже. Данные, избыточные для этих целей, не обрабатываются.

Цель	Состав данных	Основание	Срок обработки
Обработка заявки на обратный звонок	Номер телефона; имя и идентификатор пользователя (если вы вошли в аккаунт); адрес страницы, с которой отправлена заявка; дата и время	Согласие субъекта персональных данных	До достижения цели, после чего данные удаляются. Согласие можно отозвать в любой момент
Вход в аккаунт и личный кабинет	Имя, адрес электронной почты, изображение профиля и идентификатор аккаунта сервиса входа (Google, Яндекс, Telegram); токены доступа; IP-адрес и данные браузера (user-agent) в рамках сессии	Согласие (вход через Google, Яндекс или Telegram); исполнение договора	Пока существует аккаунт; сессии — до истечения срока или выхода из аккаунта
Вход по passkey	Идентификатор ключа доступа, открытый ключ, название ключа, счётчик использований, тип устройства; биометрические данные остаются на устройстве пользователя и не передаются оператору	Согласие субъекта персональных данных	До удаления passkey в личном кабинете
Оформление и сопровождение заказа, договор, переписка, избранное	Идентификатор пользователя, данные заказа, история статусов, сообщения по заказу, избранное; имя и адрес покупателя для договора	Исполнение договора, стороной которого является субъект	До исполнения договора и в течение срока, установленного законодательством
Паспортные данные для оформления заказа и договора	Имя, фамилия, номер паспорта, дата выдачи	Согласие субъекта персональных данных	До достижения заказом статуса «получен» или «отменён», после чего данные удаляются
Уведомления в Telegram и вход через Telegram	Идентификатор чата Telegram, имя пользователя Telegram, номер телефона из профиля Telegram; текст уведомлений о статусе заказа	Согласие субъекта персональных данных	До отключения уведомлений или удаления аккаунта в личном кабинете
Работа ИИ-помощника	Текст ваших сообщений и история диалога; обезличенные идентификаторы для ограничения частоты запросов	Согласие субъекта персональных данных	История диалога хранится в памяти не более 30 минут; идентификаторы для ограничения частоты — не более 1 часа
Защита Сайта от злоупотреблений	IP-адрес; идентификатор сессии из cookie; данные сессии (IP-адрес, user-agent)	Исполнение обязанностей оператора по обеспечению защиты персональных данных	Идентификатор сессии — до закрытия браузера; данные сессии — до выхода или истечения срока

3.Порядок и способы обработки

3.1. Обработка осуществляется с использованием средств автоматизации и без них, на основании согласия субъекта, кроме случаев, предусмотренных Законом и иными актами законодательства.

3.2. Согласие даётся путём совершения действия на Сайте: отправки формы обратного звонка, входа в аккаунт, включения уведомлений или использования отдельной функции, например, распознавания паспорта.

3.3. До получения согласия оператор предоставляет субъекту информацию о целях обработки, составе данных, сроке действия согласия и его правах. Эта информация доступна на данной странице и в интерфейсе Сайта в момент совершения действия.

3.4. Согласие можно отозвать в любой момент, направив обращение по адресу, указанному в разделе 7.

4.Передача данных третьим лицам и трансграничная передача

4.1. Персональные данные хранятся на сервере, размещённом на территории Республики Беларусь.

4.2. Для отдельных функций данные передаются сервисам, расположенным за пределами Республики Беларусь:

Google (Google Ireland Limited, Ирландия; Google LLC, США) — вход в аккаунт через Google;
Яндекс (ООО «ЯНДЕКС», Россия) — вход в аккаунт через Яндекс;
OpenRouter (США) — распознавание изображения паспорта и работа ИИ-помощника;
Telegram (Telegram Messenger Inc.) — вход в аккаунт, уведомления о статусе заказа и передача заявок на обратный звонок;
Cloudflare (США) — защита Сайта и доставка трафика.

4.3. Трансграничная передача осуществляется на основании согласия субъекта либо в связи с исполнением договора, стороной которого является субъект.

4.4. Перечень иностранных государств, на территории которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных, определяется уполномоченным органом по защите прав субъектов персональных данных.

4.5. Оператор поручает обработку данных указанным лицам на условиях соблюдения конфиденциальности и защиты персональных данных.

5.Cookies и технические данные

5.1. Сайт использует только технически необходимые cookies. Аналитические, рекламные и сторонние отслеживающие cookies не используются.

sid — случайный идентификатор сессии. Создаётся только при использовании функций, для которых необходимо ограничение частоты запросов, например ИИ-помощника или формы обратного звонка. Доступен только серверу (httpOnly), передаётся только по защищённому соединению в рабочей среде, хранится до закрытия браузера.
Сессионная cookie — устанавливается после входа в аккаунт и используется для аутентификации. Действует до выхода из аккаунта или истечения срока сессии.

5.2. Cookies не передаются третьим лицам для рекламы и не используются для профилирования.

5.3. Отключить cookies можно в настройках браузера. При их отключении часть функций Сайта, например вход в аккаунт и ИИ-помощник, может работать некорректно.

6.Хранение и защита персональных данных

6.1. Персональные данные хранятся не дольше, чем это необходимо для целей обработки, если иной срок не установлен законодательством.

6.2. Оператор принимает следующие меры защиты:

передача данных по защищённому соединению (HTTPS);
ограничение доступа к персональным данным;
шифрование паспортных данных алгоритмом AES-256-GCM, ключи хранятся в защищённом хранилище секретов;
хеширование идентификаторов (IP-адрес, идентификатор сессии) перед использованием для ограничения частоты запросов;
отсутствие логирования текстов запросов к ИИ-помощнику и IP-адресов;
удаление паспортных данных при достижении заказом статуса «получен» или «отменён».

6.3. Изображение паспорта не сохраняется на сервере. Оно обрабатывается в памяти и передаётся сервису распознавания только с согласия субъекта.

7.Права субъекта персональных данных

7.1. Субъект персональных данных имеет право:

получить информацию об обработке своих персональных данных;
требовать исправления неполных, устаревших или неточных персональных данных;
требовать прекращения обработки и удаления данных при отсутствии законных оснований для обработки;
отозвать согласие на обработку персональных данных;
получить информацию о передаче своих персональных данных третьим лицам;
обжаловать действия оператора в уполномоченный орган по защите прав субъектов персональных данных.

7.2. Обращение направляется на адрес info@ev.by или по почтовому адресу оператора. В обращении указываются: фамилия, имя, отчество (при наличии), адрес места жительства (места пребывания), дата рождения, идентификационный номер (при наличии) либо номер документа, удостоверяющего личность, суть требования и подпись.

7.3. Оператор рассматривает обращения в сроки, установленные Законом: по информации об обработке — в течение 5 рабочих дней; по исправлению, прекращению обработки или удалению данных — в течение 15 дней.

8.Контакты

Оператор: ООО «НОВА КОННЕКТ»
УНП: 194000614
Адрес: 220035, г. Минск, проспект Победителей, 59, офис 304
Электронная почта: info@ev.by
Телефон: +375 29 556-66-21
Ответственный за обработку персональных данных: Чжу Дунья, директор

9.Заключительные положения

9.1. Политика может изменяться. Актуальная версия всегда доступна на данной странице.

9.2. Контроль за исполнением Политики осуществляет ответственный за обработку персональных данных.