Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») регулирует порядок обработки и защиты персональных данных пользователей сервиса «СменаБел», размещённого на домене smenabel.by (далее — «Сервис»).

Политика разработана в соответствии с Законом Республики Беларусь от 7 мая 2021 года № 99-З «О защите персональных данных» (далее — «Закон»).

Используя Сервис, вы подтверждаете, что ознакомились с настоящей Политикой и даёте согласие на обработку ваших персональных данных на указанных в ней условиях.

2. Оператор персональных данных

Оператором персональных данных является:

3. Какие данные мы обрабатываем

В рамках работы Сервиса обрабатываются следующие категории персональных данных:

3.1. Данные, предоставляемые пользователем при регистрации

• Имя и фамилия
• Номер мобильного телефона
• Город проживания
• Категории работ (для исполнителей): ПВЗ, склад, курьер, грузчик и др.
• Название компании и УНП (для заказчиков)
• Контактное лицо и категория бизнеса (для заказчиков)

3.2. Данные, собираемые автоматически

• IP-адрес устройства
• Сведения о браузере (User-Agent, версия, язык)
• Тип устройства и операционная система
• Cookie-файлы и аналогичные технологии
• Данные об использовании Сервиса (страницы, время посещения, действия)

3.3. Данные, получаемые от третьих сторон

При использовании входа через Google или Apple (если активно) мы получаем: email, отображаемое имя, ссылку на аватар. Пароли аккаунтов третьих сторон нам не передаются.

4. Цели обработки персональных данных

Мы обрабатываем персональные данные исключительно для следующих целей:

• Регистрация и идентификация пользователя
• Предоставление доступа к функциям Сервиса (поиск смен, отклики, публикация)
• Обеспечение связи между исполнителями и заказчиками
• Верификация номера телефона через SMS
• Отправка сервисных уведомлений
• Обеспечение безопасности Сервиса и предотвращение мошенничества
• Улучшение качества работы Сервиса (аналитика)
• Исполнение требований законодательства Республики Беларусь

5. Правовые основания обработки

Обработка персональных данных осуществляется на основании:

• Согласия пользователя (ст. 5 Закона)
• Необходимости исполнения договора, сторона которого — субъект персональных данных
• Законных интересов оператора (безопасность, предотвращение мошенничества)
• Требований законодательства

6. Сроки обработки и хранения

Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, но не более 3 (трёх) лет с момента последней активности пользователя на Сервисе, либо до момента отзыва согласия пользователем — в зависимости от того, что наступит раньше.

После истечения срока хранения или отзыва согласия данные удаляются или обезличиваются.

7. Передача данных третьим лицам

Мы не продаём и не передаём персональные данные третьим лицам за исключением случаев, прямо предусмотренных законодательством или настоящей Политикой. Персональные данные могут передаваться следующим категориям получателей:

• Google LLC (Firebase) — для аутентификации, хранения данных и аналитики. Данные хранятся на серверах Google в соответствии с их политикой конфиденциальности.
• Vercel Inc. — хостинг-провайдер, обеспечивающий работу сайта.
• Государственные органы Республики Беларусь — при наличии законных оснований и по официальному запросу.
• Другие пользователи Сервиса — в пределах, необходимых для взаимодействия (например, имя и телефон исполнителя виден заказчику, к смене которого подан отклик).

Часть данных может обрабатываться за пределами Республики Беларусь (в странах, где расположены серверы Google Firebase и Vercel). Принимая настоящую Политику, вы даёте согласие на трансграничную передачу ваших данных.

8. Права пользователя

В соответствии с Законом вы имеете право:

• Получить информацию о наличии и составе ваших персональных данных
• Требовать изменения (обновления) персональных данных
• Отозвать ранее данное согласие на обработку
• Требовать прекращения обработки и удаления персональных данных
• Обжаловать действия оператора в Национальном центре защиты персональных данных РБ

Для реализации этих прав направьте запрос на email: support@smenabel.by с указанием вашего имени, телефона и сути запроса. Мы рассмотрим запрос в срок не более 15 рабочих дней.

9. Cookie-файлы

Сервис использует cookie-файлы — небольшие текстовые файлы, сохраняемые на устройстве пользователя. Мы используем следующие типы cookie:

• Технические — необходимые для работы Сервиса (сессия, авторизация)
• Аналитические — для понимания того, как пользователи используют Сервис
• Функциональные — для сохранения ваших настроек и предпочтений

Вы можете отключить cookie в настройках вашего браузера, однако это может привести к невозможности использовать некоторые функции Сервиса.

10. Меры защиты данных

Мы применяем организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, копирования и распространения:

• Шифрование передачи данных (HTTPS/TLS)
• Аутентификация через одноразовые SMS-коды
• Защита от ботов через reCAPTCHA
• Разграничение прав доступа к данным
• Регулярное обновление программного обеспечения

11. Удаление аккаунта

Вы можете удалить свой аккаунт в любое время, направив запрос на support@smenabel.by. После удаления все ваши персональные данные будут безвозвратно удалены в течение 30 рабочих дней, за исключением данных, обязательных для хранения по требованию законодательства.

12. Изменения в Политике

Мы оставляем за собой право изменять настоящую Политику. Актуальная редакция всегда доступна на странице smenabel.by/privacy. При существенных изменениях мы уведомим пользователей через Сервис или email.

13. Контакты

По всем вопросам, связанным с обработкой персональных данных, обращайтесь: