Политика в отношении обработки персональных данных

1. Оператор

Оператор

Общество с ограниченной ответственностью «Тендерные машины»

Место нахождения

г. Минск, Республика Беларусь

УНП

будет указан после государственной регистрации

Адрес для заявлений

6955400@gmail.com

Информационный ресурс

ai-belarus.by и его программный интерфейс (API, MCP)

2. Какие персональные данные обрабатываются и откуда

Служба не собирает данные у самих людей. Она получает их из государственных реестров Республики Беларусь, открытых по закону:

• Государственный реестр плательщиков (иных обязанных лиц) — Министерство по налогам и сборам;
• Единый государственный регистр юридических лиц и индивидуальных предпринимателей — Министерство юстиции.

Персональными данными из этих сведений являются только сведения об индивидуальных предпринимателях: их наименованием служит фамилия, собственное имя и отчество. Сведения о юридических лицах персональными данными не являются.

Из сведений о предпринимателе служба показывает только ФИО и только тому, кто уже знает его учётный номер плательщика (УНП). Адрес, даты, виды деятельности и иные сведения о предпринимателе не показываются.

При обращении к сайту веб-сервер записывает IP-адрес и сведения о браузере в технический журнал. Журнал нужен для защиты службы от перегрузки и атак и хранится не более 14 дней.

3. Цели обработки

• ответ на запрос пользователя о субъекте хозяйствования по его УНП;
• сверка наименования из документов пользователя с записью государственного реестра;
• подтверждение того, что сведения получены в государственном реестре в названный момент.

Служба не составляет рейтингов и оценок надёжности, не профилирует людей, не использует данные для рассылок и маркетинга и не продаёт их. Поиск предпринимателя по фамилии не выполняется.

4. Правовые основания

Обработка ведётся без согласия субъекта на основании статьи 6 Закона № 99-З — в отношении персональных данных, распространённых ранее, до заявления субъектом требования о прекращении обработки. Сведения о предпринимателях внесены в государственные реестры и открыты по закону; предприниматель действует от своего имени (Гражданский кодекс, статья 18).

Обработка ограничивается целями раздела 3 (статья 4 Закона № 99-З).

5. Кому данные предоставляются

• пользователю сайта и программного интерфейса, указавшему УНП, — ФИО предпринимателя с названием реестра, из которого оно получено, и датой получения;
• государственным органам — в случаях, предусмотренных законодательными актами.

Каждое предоставление сведений записывается в журнал предоставлений: кому, что и когда. Журнал хранится 1 100 дней, чтобы вы могли узнать, кому ваши данные предоставлялись (статья 12 Закона № 99-З).

6. Ваши права и как ими воспользоваться

• потребовать прекратить обработку и удалить ваши данные (статья 13);
• потребовать внести изменения в неполные, устаревшие или неточные данные (статья 11);
• узнать, кому ваши данные предоставлялись за последний год (статья 12);
• обжаловать действия оператора в Национальный центр защиты персональных данных (статья 15).

Заявление направляется на адрес 6955400@gmail.com и должно содержать фамилию, собственное имя, отчество, УНП предпринимателя, суть требования и способ ответа. Ответ — в течение 15 дней.

По требованию о прекращении обработки сведения перестают показываться и удаляются из базы службы; если удаление технически невозможно — блокируются. Запись в самом государственном реестре служба изменить не может: исправление вносит реестр, и обращаться за ним следует к его держателю. Спорное сведение служба перестаёт показывать и называет причину.

Подробно о каждом праве — на странице «Права».

7. Защита данных

• сведения передаются только по защищённому соединению (TLS);
• право показать каждое сведение каждому получателю проверяется отдельно по заранее заданным правилам; отказ — правило по умолчанию;
• ключи доступа клиентов хранятся только в виде отпечатков;
• резервные копии проверяются восстановлением.

О нарушении системы защиты персональных данных оператор уведомляет уполномоченный орган не позднее трёх рабочих дней с момента, когда о нём стало известно (статья 16 Закона № 99-З).

8. Изменение политики

Действующая редакция всегда доступна по адресу ai-belarus.by/privacy; дата редакции указана в начале.