Политика конфиденциальности

Кто обрабатывает данные

Оператор персональных данных — Promessa, производитель свадебных и вечерних платьев, владелец сайта promessa.by (далее — «мы»).

Связаться с нами по любым вопросам о персональных данных:

• e-mail: manager@promessa.by;
• телефон: +375336601212;
• адрес: ул. Мира 10-3, Орша, Беларусь.

Политика составлена в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» и описывает, как сайт работает на самом деле.

Какие данные мы получаем

Из формы заявки (запрос оптового прайса, сотрудничество):

• имя и фамилия контактного лица;
• телефон и e-mail;
• ссылка на Instagram, Telegram или MAX салона (либо @имя пользователя);
• название салона или компании и город;
• комментарий — если вы его написали;
• служебные сведения о заявке: язык сайта, страница, с которой она отправлена, IP-адрес и время отправки.

При каждом посещении сервер получает технические данные, без которых сайт не работает: IP-адрес, сведения о браузере и устройстве (user agent), адрес открытой страницы и время запроса.

Только с вашего согласия — данные счётчиков аналитики и рекламы (см. раздел о cookie): какие страницы вы смотрели, откуда пришли, как пользовались сайтом, примерное местоположение по IP, тип устройства.

Если вы пишете нам сами — на e-mail, в WhatsApp, Telegram, MAX, Viber или Instagram — мы получаем то, что вы отправили, и данные вашего профиля, видимые в этом сервисе.

Мы не собираем специальные персональные данные, не просим платёжные данные (на сайте нет оплаты), и на сайте нет регистрации для посетителей. Сайт предназначен для представителей бизнеса и не рассчитан на детей.

Зачем мы их используем

• Ответить на заявку: связаться с вами, прислать прайс и условия, обсудить и заключить договор поставки. Заявка сохраняется на сайте и приходит письмом на наш рабочий e-mail.
• Обеспечить работу и безопасность сайта: поддерживать сессию, защищать формы от подделки запросов и спама (ограничение числа заявок с одного IP-адреса, проверка «я не робот»), разбирать ошибки.
• Реклама (с согласия): показывать рекламу Promessa в Instagram и Facebook тем, кто уже был на сайте, и оценивать её эффективность.

Мы не продаём персональные данные, не передаём их для чужой рекламы и не используем для принятия решений, порождающих для вас юридические последствия, исключительно автоматически.

Правовые основания

Данные из формы заявки мы обрабатываем на основании вашего согласия: его вы даёте, отмечая галочку перед отправкой. Без согласия заявку отправить нельзя, но вы всегда можете связаться с нами по телефону или в мессенджере.

Cookie аналитики и рекламы устанавливаются только после нажатия «Принять» в уведомлении о cookie. Если выбрать «Только необходимые», счётчики не загружаются вовсе — сайтом можно пользоваться полностью.

Технические данные и необходимые cookie обрабатываются без отдельного согласия, поскольку без них сайт невозможно показать и защитить, — в случаях, предусмотренных законодательством. Если между нами заключён договор, данные обрабатываются также для его исполнения.

Cookie и похожие технологии

Cookie — это небольшие файлы, которые сайт сохраняет в вашем браузере. Ниже — полный список того, что использует сайт.

Шрифты, изображения и проверка «я не робот» загружаются с нашего собственного сервера: пока вы не нажали «Принять», сайт не обращается к сторонним сервисам и они ничего о вас не узнают.

Как управлять cookie. Изменить выбор можно в любой момент по ссылке «Настройки cookie» внизу каждой страницы: при отказе мы удалим cookie счётчиков, установленные на нашем домене. Также cookie можно удалить или запретить в настройках браузера — необходимые cookie при этом тоже перестанут работать, и форма заявки может не отправиться.

Кому мы передаём данные

Доступ к заявкам есть только у сотрудников Promessa, которые работают с оптовыми клиентами. Кроме того, данные обрабатывают:

• хостинг-провайдер, на серверах которого размещены сайт и база данных;
• почтовый сервис, через который заявка приходит на наш e-mail;
• Meta Platforms Ireland Ltd. / Meta Platforms, Inc. (Ирландия, США) — пиксель Meta, с вашего согласия;
• государственные органы — только когда это прямо требует закон.

Сервисы аналитики и рекламы обрабатывают данные также по своим правилам: Яндекс, Google, Meta.

Передача данных за рубеж

Сервисы Meta обрабатывают данные, в том числе на серверах в США — в стране, которая не входит в перечень государств с надлежащим уровнем защиты прав субъектов персональных данных. Это означает риски: законодательство такой страны может защищать данные слабее, к ним могут получить доступ иностранные государственные органы, а осуществить свои права и защитить их в суде может быть сложнее.

Нажимая «Принять» в уведомлении о cookie, вы соглашаетесь на такую передачу с учётом этих рисков. Отказ ни в чём не ограничивает пользование сайтом. Данные из формы заявки сервисам аналитики и рекламы не передаются.

Сколько мы храним данные

• заявки — пока идёт общение и сотрудничество, и не дольше 3 лет после последнего контакта; если вы отзовёте согласие — удаляем раньше, кроме данных, которые нужно хранить по договору или закону;
• данные сессии (IP-адрес, сведения о браузере) — до 2 часов после последнего действия на сайте;
• отметка об ограничении числа заявок с IP-адреса — 1 час;
• журналы веб-сервера — в течение срока, установленного хостинг-провайдером; используются только для диагностики и защиты от атак;
• cookie — в течение сроков, указанных в таблице выше, или пока вы их не удалите.

Как мы защищаем данные

Сайт работает по защищённому протоколу HTTPS. Заявки доступны только в закрытой панели управления, вход в которую есть лишь у уполномоченных сотрудников. Формы защищены от подделки запросов, спама и автоматической отправки, а сторонние скрипты не загружаются без вашего согласия.

Ваши права

Вы можете в любой момент:

• отозвать согласие на обработку персональных данных;
• узнать, какие ваши данные мы обрабатываем, зачем и на каком основании;
• потребовать исправить или дополнить неточные данные;
• узнать, кому и какие данные мы передавали;
• потребовать прекратить обработку и удалить данные;
• обжаловать наши действия в Национальный центр защиты персональных данных Республики Беларусь (cpd.by) или в суд.

Чтобы воспользоваться правами, напишите на manager@promessa.by с того адреса или укажите тот телефон, который был в заявке, — так мы поймём, что запрос от вас. Ответим в течение 15 дней.

Изменения политики

Мы обновляем политику, когда меняется работа сайта: например, добавляется новый сервис. Актуальная редакция всегда на этой странице, дата редакции указана вверху. Если изменение касается согласия на аналитику и рекламу, мы спросим его заново.