Политика в отношении обработки персональных данных
Редакция от 2026-07-20
Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта raton.by (далее — Сайт) в соответствии с законодательством Республики Беларусь, в том числе Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных», и является публичной версией локального правового акта Оператора «Положение П-50-2025 о политике в отношении обработки персональных данных».
1. Общие положения
1.1. Политика разработана в целях обеспечения защиты прав и свобод субъектов персональных данных при обработке их персональных данных Оператором и доведения до сведения неограниченного круга лиц сведений о такой обработке в порядке, предусмотренном законодательством Республики Беларусь. 1.2. Политика распространяется на все персональные данные, которые Оператор получает при посещении Сайта, регистрации личного кабинета, заполнении форм обратной связи, электронных обращений и откликов на вакансии, а также при использовании иных сервисов Сайта. 1.3. Использование Сайта означает ознакомление пользователя с настоящей Политикой. Отдельные действия (регистрация, отправка форм, включение статистических cookie) требуют явного согласия с Политикой либо отдельного согласия, если это предусмотрено формой.
2. Термины
2.1. Персональные данные — любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано. 2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление. 2.3. Оператор — лицо, самостоятельно или совместно с иными лицами организующее и (или) осуществляющее обработку персональных данных и определяющее цели обработки. 2.4. Субъект персональных данных — физическое лицо, к которому относятся персональные данные. 2.5. Cookie — небольшие текстовые файлы, сохраняемые в браузере при посещении Сайта.
3. Оператор персональных данных
Оператор персональных данных: Открытое акционерное общество «Ратон» (ОАО «Ратон») УНП 400052263 Юридический адрес: 246044, Республика Беларусь, Гомельская область, г. Гомель, ул. Федюнинского, 19 E-mail: info@raton.by Телефон: +375 (232) 58-42-72 По вопросам обработки персональных данных можно обратиться по указанным контактам с пометкой «Персональные данные».
4. Цели обработки персональных данных
Оператор обрабатывает персональные данные в следующих целях: • предоставление доступа к функциям Сайта и личному кабинету клиента; • идентификация пользователя при регистрации и авторизации; • обработка обращений, электронных обращений, заявок на продукцию и откликов на вакансии; • направление ответов на запросы пользователей; • обеспечение безопасности Сайта, предотвращение злоупотреблений; • ведение учёта согласий с документами Сайта; • улучшение качества и удобства Сайта (при наличии согласия на статистические cookie); • исполнение обязанностей, предусмотренных законодательством Республики Беларусь; • учёт пожеланий и отзывов пользователей о работе Сайта (без обязательной идентификации автора, если контактные данные не указаны).
5. Состав обрабатываемых персональных данных
5.1. Данные, предоставляемые пользователем добровольно: • при регистрации личного кабинета: фамилия, имя, отчество (для физических лиц), адрес электронной почты, номер телефона, пароль (хранится в зашифрованном виде); для юридических лиц дополнительно: УНП, полное наименование организации, юридический адрес, ФИО контактного лица; • при заполнении форм обратной связи, электронных обращений и откликов на вакансии: имя, фамилия, адрес электронной почты, номер телефона, текст сообщения, прикреплённые файлы (при наличии); • при отправке пожеланий через виджет Сайта: текст сообщения, адрес электронной почты (если указан), технические сведения о странице и элементе интерфейса; • при загрузке файлов в личном кабинете: метаданные файлов (имя, тип, размер). 5.2. Данные, собираемые автоматически: • технические данные о посещении (IP-адрес, тип браузера, данные user-agent, дата и время обращения, язык интерфейса, страницы просмотра, размер окна просмотра); • данные cookie и локального хранилища браузера (см. раздел 9 и Политику cookie). 5.3. Источники персональных данных: непосредственно от субъекта персональных данных, а также автоматически при использовании Сайта. 5.4. Оператор не обрабатывает специальные категории персональных данных (сведения о здоровье, биометрические и т.п.), за исключением случаев, когда пользователь самостоятельно указывает такие сведения в тексте обращения.
6. Правовые основания обработки
Обработка персональных данных осуществляется на следующих основаниях: • согласие субъекта персональных данных (регистрация, формы обратной связи, статистические cookie); • необходимость обработки для заключения и исполнения договора либо для совершения действий по инициативе субъекта до заключения договора (личный кабинет, обработка заявок); • необходимость обработки для выполнения обязанностей, возложенных на Оператора законодательством; • законные интересы Оператора по обеспечению безопасности и работоспособности Сайта, если при этом не нарушаются права субъекта персональных данных. Обработка строго необходимых cookie для авторизации и безопасности сеанса осуществляется без отдельного согласия в объёме, необходимом для функционирования Сайта.
7. Условия и сроки обработки и хранения
7.1. Обработка персональных данных осуществляется с использованием средств автоматизации и (или) без таковых. 7.2. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством: • данные учётной записи — до удаления аккаунта пользователем или Оператором, но не менее срока, необходимого для исполнения обязательств и разрешения споров; • обращения и заявки — до 3 (трёх) лет с момента обработки, если более длительный срок не требуется для исполнения договора или закона; • записи о согласиях с документами — не менее 3 (трёх) лет с момента принятия; • cookie и технические журналы — в сроки, указанные в Политике cookie. 7.3. По достижении целей обработки либо при отзыве согласия (если иное не предусмотрено законом) персональные данные подлежат удалению или обезличиванию в разумный срок.
8. Передача персональных данных третьим лицам и трансграничная передача
8.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам в рекламных целях. 8.2. Передача персональных данных возможна: • уполномоченным лицам Оператора, участвующим в обработке обращений и поддержке Сайта, при соблюдении конфиденциальности; • провайдерам инфраструктуры и хостинга (в том числе Vercel Inc.) — в объёме, необходимом для размещения и функционирования Сайта; • государственным органам — в случаях, предусмотренных законодательством Республики Беларусь. 8.3. Размещение Сайта и отдельных сервисов (веб-аналитика) может предполагать трансграничную передачу технических данных. Такая передача осуществляется при наличии правовых оснований, в том числе согласия пользователя на соответствующие категории cookie, а также при соблюдении требований законодательства о трансграничной передаче персональных данных. 8.4. Оператор принимает меры по обеспечению надлежащей защиты персональных данных при их передаче.
9. Cookie-файлы и автоматически собираемые данные
9.1. Сайт использует cookie и локальное хранилище браузера для обеспечения работоспособности, персонализации (язык, режим для слабовидящих) и, при наличии согласия, статистического анализа посещений. 9.2. Подробное описание типов cookie, сроков хранения и порядка управления согласием содержится в Политике в отношении обработки cookie на странице /cookies. 9.3. Пользователь вправе изменить настройки cookie через панель на Сайте или средствами браузера.
10. Права субъекта персональных данных
Субъект персональных данных имеет право: • получать информацию, касающуюся обработки своих персональных данных, содержания таких данных и источника их получения; • требовать уточнения, блокирования или удаления персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; • отозвать согласие на обработку персональных данных (если обработка основана на согласии), направив обращение Оператору; • обжаловать действия (бездействие) Оператора в Национальный центр защиты персональных данных Республики Беларусь (pd.gov.by) или в суд. Для реализации прав необходимо направить обращение на info@raton.by с указанием ФИО, контактных данных и сути запроса либо использовать иные каналы связи, указанные в разделе 3. Оператор рассматривает обращение и даёт ответ в срок, не превышающий 15 (пятнадцати) суток с даты получения обращения, если иной срок не установлен законодательством Республики Беларусь. Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва, и может повлечь невозможность использования отдельных функций Сайта (личный кабинет, отправка форм).
11. Меры по обеспечению защиты персональных данных
Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий, в том числе: • ограничение доступа к персональным данным; • использование защищённых протоколов передачи данных (HTTPS); • хранение паролей в зашифрованном виде; • резервное копирование и контроль целостности данных; • назначение ответственных за организацию обработки персональных данных; • обучение сотрудников, допущенных к обработке персональных данных. Оператор уведомляет Национальный центр защиты персональных данных об обработке персональных данных в порядке, установленном законодательством Республики Беларусь.
12. Заключительные положения
12.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не указано в тексте редакции. 12.2. Актуальная версия Политики размещается по адресам /privacy и в разделе «Документы» (/docs). Дата редакции указывается в начале документа. 12.3. По вопросам, не урегулированным настоящей Политикой, Оператор и пользователь руководствуются законодательством Республики Беларусь.
13. Порядок получения и отзыва согласия
13.1. Согласие на обработку персональных данных предоставляется субъектом персональных данных путём совершения конклюдентных действий на Сайте: установки отметки в соответствующем поле при регистрации, отправке форм, подтверждении настроек cookie, а также иными способами, прямо указанными в форме. 13.2. Согласие должно быть конкретным, информированным и сознательным. До предоставления согласия субъект персональных данных имеет возможность ознакомиться с настоящей Политикой. 13.3. Субъект персональных данных вправе отозвать согласие, направив обращение Оператору по контактам, указанным в разделе 3. Отзыв согласия не имеет обратной силы. 13.4. Оператор прекращает обработку персональных данных, основанную на согласии, и уничтожает либо обезличивает такие данные в разумный срок после отзыва согласия, если иное не предусмотрено законодательством Республики Беларусь или договором.
14. Лицо, ответственное за организацию обработки персональных данных
14.1. Оператор назначает лицо, ответственное за организацию обработки персональных данных, приказом по организации. 14.2. По вопросам организации обработки и защиты персональных данных можно обратиться по адресу электронной почты info@raton.by с пометкой «Персональные данные» или по телефону +375 (232) 58-42-72. 14.3. Оператор уведомляет Национальный центр защиты персональных данных об обработке персональных данных и вносит необходимые сведения в соответствии с требованиями законодательства Республики Беларусь.